Oter Mask VPN

Résolu
remi -  
MisteryBean Messages postés 8873 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à toutes et tous,

Je sollicite votre aide, j'ai remarqué que Mask VPN s'était installé sur mon ordinateur, mais je ne sais pas comment m'en débarrasser, Avast et Malwarebyte ne le reconnaissent même pas en tant que virus... J'effectue un scan avec ZHP diag, mais je suis pas assez qualifié pour l'interpréter, ni pour résoudre l'infection. Si quelqu'un ici peut m'aider, ça serait super. Merci
A voir également:

26 réponses

remi
 
voila le dernier fixlog :
https://up.security-x.fr/file.php?h=R2afc1a11f332b008b1006a1c1a6a8812
0
remi
 
Je vais checker mon répertoire programmes files dans les jours à venir en espérant que ce scélérat soit définitivement éradiqué, merci beaucoup pour ton aide en tout cas
0
MisteryBean Messages postés 8873 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   1 261
 
RE_

OK , en attente du résultat ;-)
0
remi
 
voila le rapport fixlog : https://up.security-x.fr/file.php?h=R2afc1a11f332b008b1006a1c1a6a8812

Je vais regarder dans les jours à venir si mask vpn repointe le bout de son nez, merci beaucoup pour ton aide.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
remi
 
Bonjour,

Alors pour refaire le point sur l'infection Mask VPN 3 jours après :

Le malware n'est pas réapparu dans mes programmes files, mais par souci de rigueur j'ai refait une recherche avec FRST en recollant " SearchAll: MaskVPN;Global Media ".

FRST avait trouvé encore 3 clés de registre présentes dans les Hkey Local Machine et Users. Du coup j'ai crée un point de restauration sur l'ordinateur, et après je suis allé remonter le chemin d'accès dans le registre jusqu'aux clés que j'ai supprimées manuellement.

J'ai ensuite refait une recherche avec FRST, et bingo il ne trouve plus rien concernant Mask VPN. Je pense, du moins j'espère être définitivement débarrassé de ce maudit malware !
0
MisteryBean Messages postés 8873 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   1 261
 
RE_


FRST avait trouvé encore 3 clés de registre présentes dans les Hkey Local Machine et Users. Du coup j'ai crée un point de restauration sur l'ordinateur, et après je suis allé remonter le chemin d'accès dans le registre jusqu'aux clés que j'ai supprimées manuellement.


Oui , elles étaient présentes dans le fichier search que tu avais posté , mais vu qu'elles étaient inactives , je les avais laissées en place pour éviter de toucher au registre :)
0