[Résolu] Nouveaux dossiers cachés créés à mon insu

[Avoriaz74]

Bonjour,

dans mon arborescence W10, j'ai la surprise de voir apparaitre de nouveaux dossiers (cachés) contenant nombre d'images et de textes.rft

les textes s'ouvrent, bolo-bolo incompréhensibles, les images sont une ensemble de pixel rouges et vert, sans forme, les xls ne s'ouvrent pas.

Scannés avec Kaspersky, aucune menace...

D'autres ont-ils ce souci et quelle explication?

Bien cordialement

Ci-joint copie du contenu du dossier "Xorganised66"

[Ray78]

Bonjour,

il est préférable de ne pas toucher.

[Dylav]

Bonjour Avoriaz,

À part les deux fichiers en .mdb et .pem, tous les fichiers peuvent être consultés en clair. Les ouvrir en lecture te donnera peut-être une idée de la nature de ce répertoire et de la pertinence de son existence sur ton PC.

[longaripa]

Bonjour 

En général , ce genre de fichiers est installé comme "piege" par un anti ransomware .
Par exemple   CyberReason RansomFree

[ab-web]

Bonjour a tous

j'ignore si d'autres protections anti ransomware , fonctionnent de cette manière ! mais oui "CyberReason RansomFree " Place ce genre de dossiers , contenant ce type de fichiers ( deux par disque ou partition interne) avec des noms différents sur chaque unité disque ou partition .

Modifié le 17 octobre 2018 par ab-web

[vieu bison boiteu]

salut

le mieux serait déjà de passer un coup d' anti virus et de MBAM

à+

 

 

[ab-web]

Hello

mais non mais non , ces dossiers et fichiers placés par un anti ransomware ne sont pas néfastes .
Avoriaz74 , a dit  " Scannés avec Kaspersky, aucune menace... "
Malwarebytes ne trouve pas de menaces .

[longaripa]

Re 

Il faudrait surtout savoir si un anti-ransomware a bien été installé .

Ca lèverait le doute ... 
Mais comme la demande initiale date du 6/10 , on n'aura peut-etre pas de réponse ... 

[Avoriaz74]

Merci à tous pour toutes vos réponses.

Je fais le point aujourd'hui.

j'ai toujours 2 dossiers par dd avec un nom exotique et contenant de nombreux fichiers de diverses extensions..

J'avais heureusement installé Cyberreason Ransomware. Confiant, j'ai fait le sopptimer classique du menu contextuel W10 et immédiatement est apparu une fenetre de Cyberreason annoncant qu'il avait détexté et bloqué une tentative de ransomware. Donc, bon point pour l'anti ransomware...

Par contre, j'arrive à désinstaller chaque dossier avec Revo Uninstaller,

MAIS aussitôt apparait un autre petit frere du même type avec un nom différent. Cela me fait craindre qu'un script en cas d'effacement, prend le relais pour réinfecter la machine.

Certains disent que ces dossiers sont installés par l'anti ransomware lui-même, qu'en penser ?

Par contre, cette "infection" ne modifie rien d'autre, ni documents de travail, ni logiciels importants. Je peux donc continuer à travailler pour l'instant...

Qu'en pensez-vous ?

Ceci dit, s'il y a une infection réelle installée, avec des lignes de code introuvables, à priori, devrais-je formater mes deux DD et réinstaller ?

PS. S'il y a une véritable infection, des lignes de codes néfastes peuvent-elles être cachées dans mes dossiers de travail ?

Merci pour tous vos conseils et expertises à venir

KASPERSKY ZHP et ROGUE n'ont rien signalé

copie d'écran du fichier créé par Cyber reaqon Ransomware

[longaripa]

Citation

Certains disent que ces dossiers sont installés par l'anti ransomware lui-même, qu'en penser ?

C'est le cas .
Si vous supprimez les dossiers , il les recrée.
Ce sont des fichiers que l'anti-ransomware utilise pour surveiller la machine et réagir en cas d'attaque