Souci de ransomware

salut merci d'avoir répondu ^^
Je ne doute pas que cela soit obsolète vu que ca fait des années que je ne suis plus windows

J'ai passé rogueKiller et adwcleaner ( malwarebyte) aussi obsolete ?


C'est bien un crypto-ransomware c'est MARS ransomware

je vous faite cela.

Encore merci.

pas de traces du crypto-ransomware juste quelques tâches planifiées obsolètes comme par exemple celles de F-Secure qui n'est plus installé sur le pc, pour les supprimer fait ce qui suit:

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Pas de fichier 
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Pas de fichier 
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Pas de fichier 
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Pas de fichier 
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Pas de fichier
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Pas de fichier 
S2 McAfee SiteAdvisor Service; "c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe" [X]
GroupPolicy: Restriction ? 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
Task: {075E14A6-E214-400C-998B-360728444CC0} - System32\Tasks\F-Secure\Software Updater\F-Secure Software Updater Automatic Installation => C:\Program Files (x86)\F-Secure\PSB\swup\fssua.exe 
Task: {FEFF2A25-41F0-45BE-BE8B-C521BE694977} - System32\Tasks\UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 => C:\Windows\TEMP\DeleteFolderTask.exe [6656 2015-12-17] () [Fichier non signé] 
Task: {1741E9E5-08C3-45D9-822B-9DEFD489CBCD} - System32\Tasks\Scheduled scanning task => C:\Program Files (x86)\F-Secure\PSB\fsscan.exe
Task: C:\Windows\Tasks\Scheduled scanning task.job => C:\Program Files (x86)\F-Secure\PSB\fsscan.exe
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

Les crypto-ransomwares ne sont en général pas rémanents seuls les fichiers cryptés restent avec leur demande de rançon associée, c'est donc normal qu'il n'y ait plus de processus actif du crypto-ransomware.

Tout est OK il ne te reste plus qu'à essayer de récupérer les fichiers cryptés via ShadowExplorerr ce sera peut-être possible vu qu'il y a 7 points de restauration disponibles sur le pc.

Bonne journée.