Oter Mask VPN - Page 2

Résolu
Précédent
  • 1
  • 2
  1. remi
     
    voila le dernier fixlog :
    https://up.security-x.fr/file.php?h=R2afc1a11f332b008b1006a1c1a6a8812
    0
  2. remi
     
    Je vais checker mon répertoire programmes files dans les jours à venir en espérant que ce scélérat soit définitivement éradiqué, merci beaucoup pour ton aide en tout cas
    0
  3. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    RE_

    OK , en attente du résultat ;-)
    0
  4. remi
     
    voila le rapport fixlog : https://up.security-x.fr/file.php?h=R2afc1a11f332b008b1006a1c1a6a8812

    Je vais regarder dans les jours à venir si mask vpn repointe le bout de son nez, merci beaucoup pour ton aide.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. remi
     
    Bonjour,

    Alors pour refaire le point sur l'infection Mask VPN 3 jours après :

    Le malware n'est pas réapparu dans mes programmes files, mais par souci de rigueur j'ai refait une recherche avec FRST en recollant " SearchAll: MaskVPN;Global Media ".

    FRST avait trouvé encore 3 clés de registre présentes dans les Hkey Local Machine et Users. Du coup j'ai crée un point de restauration sur l'ordinateur, et après je suis allé remonter le chemin d'accès dans le registre jusqu'aux clés que j'ai supprimées manuellement.

    J'ai ensuite refait une recherche avec FRST, et bingo il ne trouve plus rien concernant Mask VPN. Je pense, du moins j'espère être définitivement débarrassé de ce maudit malware !
    0
  7. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    RE_


    FRST avait trouvé encore 3 clés de registre présentes dans les Hkey Local Machine et Users. Du coup j'ai crée un point de restauration sur l'ordinateur, et après je suis allé remonter le chemin d'accès dans le registre jusqu'aux clés que j'ai supprimées manuellement.


    Oui , elles étaient présentes dans le fichier search que tu avais posté , mais vu qu'elles étaient inactives , je les avais laissées en place pour éviter de toucher au registre :)
    0
Précédent
  • 1
  • 2