[Résolu] Ransomware .Hese

[longaripa]

Nettoyez avec MBAM , mettez en quarantaine.
Refaites l'analyse avec AdwCleaner, et faites de meme.

Une fois le systeme redémarré, refaites une analyse avec FRST et postez les 2 rapports frst.txt et addition.txt

[kervador]

https://up.security-x.fr/file.php?h=R77c930d196d9a51c3df7bfac244e2581

https://up.security-x.fr/file.php?h=R35cedaa05d7763865e5908ccb0fd22fd

[longaripa]

On va nettoyer encore:

 

FRST - Correctif :

• Fermer toutes les applications, y compris le navigateur
• Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/369507oX
  
• Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
  
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
  
• Accepter le redémarrage du système si demandé
  
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

1 rapport à poster 
Fixlog.txt.

 

Pouvez vous me fournir les rapports de nettoyage de AdwCleaner et de MBAM ? 

Cela fait 3 rapports à fournir

 

[kervador]

https://up.security-x.fr/file.php?h=R9c71222907768dfb1330b057d5c37ac9

 Je refais une analyse avec AdwCleaner et MBAM ?

[longaripa]

Une analyse avec MBAM, et une autre avec FRST, SVP .

3 rapports à poster . 

C'est bizarre qu'il n'y ait aucun document crypté sur le disque C

 

 

[kervador]

https://up.security-x.fr/file.php?h=R93e91d5433d013e679494fb1e494a95b

https://up.security-x.fr/file.php?h=Re0597b4ae18753a2ddc469601b87ddfc

https://up.security-x.fr/file.php?h=R9c71222907768dfb1330b057d5c37ac9

[kervador]

J'ai refait FRST

https://up.security-x.fr/file.php?h=R4bd62033034768b6ef65a5d98736c813

https://up.security-x.fr/file.php?h=Rb0878729e8709fc08c7e839aedd449a2

[kervador]

Il est 21 heures ici, je dois te laisser mais je reprendrai tes conseils demain si tu le veux bien. Merci pour ta patience.

Bonne soirée

[kervador]

Bonjour Longaripa,

Si tu es toujours disposé à m'aider, je suis prêt. Merci

[longaripa]

Bonjour 

Je suis là.
Il y a un service qui résiste, je prépare la correction à effectuer....