[Résolu] Ransomware .Hese

[longaripa]

Re 

On va passer ce correctif en mode sans echec  avec prise en charge reseau  

Suivez cette méthode : https://support.microsoft.com/fr-fr/help/12376/windows-10-start-your-pc-in-safe-mode

FRST - Correctif :

• Fermer toutes les applications, y compris le navigateur
• Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/369689MT
• Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
• Accepter le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

1 rapport à poster 
Fixlog.txt.

 

Une fois redémarré en mode normal, refaites l'analyse FRST, et postez aussi frst.txt at addition.txt 

3 rapports à poster 

[kervador]

https://up.security-x.fr/file.php?h=Rdecf7e449a5907c954ca8d2c298b4f85

https://up.security-x.fr/file.php?h=R57b0c0e15d7fbaf44f692dd8ed39ff1f

https://up.security-x.fr/file.php?h=Rfc317113a116bde6a7fec308efa8dcc7

[longaripa]

Bien, bien . 

Ca avance.
Encore un correctif , pour supprimer 2 dossiers

FRST - Correctif :

• Fermer toutes les applications, y compris le navigateur
• Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/369694tX
  
• Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
  
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
  
• Accepter le redémarrage du système si demandé
  
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

1 rapport à poster 
Fixlog.txt.

Il y a des traces dans Firefox qui ne veulent pas partir.
Il faudrait le resetter: 

Sauvegardez vos favoris, et les mots de passe qui y sont éventuellement enregistrés.
 

Telecharger ResetBrowser : 
https://forum.security-x.fr/tutoriels-317/tutoriel-resetbrowser/

Resetter le navigateur en question , en suivant le tuto . 

 

 

[kervador]

Il semblerait que resetbrowser restore les favoris et les mots de passe, qu'en penses-tu ?

 

[longaripa]

à l’instant, kervador a dit :

Il semblerait que resetbrowser restore les favoris et les mots de passe, qu'en penses-tu ?

 

Il semblerait.

malgré tout, je conseille toujours de les sauvegarder au préalable, au cas ou.

[kervador]

https://up.security-x.fr/file.php?h=R14d55b46adde5e70c6dbaee8e2e8a95f

[longaripa]

Ok.

Vous avez resetté Firefox?
Il faudra aussi changer tous vos mots de passe, au cas ou..

Concernant les fichiers cryptés:

Il faudrait rebrancher le disque interne.
Redémarrez en mode sans echec, pour minimiser les risques éventuels.
Copiez et zippez 2 ou trois fichiers cryptés, ainsi que le fichier texte de demande de rancon.
Hébergez les, sur cjoint par exemple, et postez les liens.

Ensuite, vous redébranchez le disque , pour redémarrer en normal 

Je prends beaucoup de précautions, mais je pense qu'on peut brancher ce disque sans risque.
On  le fera un peu plus tard 

Modifié le 2 septembre 2019 par longaripa

[kervador]

J'ai resetté Firefox. Qu’entends-tu par cjoint ?

[kervador]

C'est le site par lequel je t'envoie tous les liens ?

 

[longaripa]

Par exemple.

C est un site ou on peut héberger des fichiers