Menu

Demande de rançon - scan FRST [Résolu]

-
Bonjour,
j ai eu exactement le meme mail qui est flippant j ai effectuer un scan FRST voici le rapport https://pjjoint.malekal.com/files.php?id=FRST_20181011_c15h15e12g12s15

svp pouvez vous me rassurer
Afficher la suite 

Votre réponse

2 réponses

Meilleure réponse
Messages postés
14882
Date d'inscription
samedi 29 décembre 2012
Statut
Contributeur sécurité
Dernière intervention
19 décembre 2018
1
Merci
Bonjour,
https://www.commentcamarche.net/forum/affich-35582045-mail-ceci-concerne-la-question-de-votre-securite

Dire « Merci » 1

Heureux de vous avoir aidé ! Vous nous appréciez ? Donnez votre avis sur nous ! Evaluez CommentCaMarche

CCM 38320 internautes nous ont dit merci ce mois-ci

Jordase
Messages postés
7
Date d'inscription
jeudi 11 octobre 2018
Dernière intervention
12 octobre 2018
-
Merci pour votre réponse. Quel est la tâche douteuse et comment faire pour que le DNS ne pointe plus à Israël ? Merci beaucoup mais sa me stress
bazfile
Messages postés
14882
Date d'inscription
samedi 29 décembre 2012
Statut
Contributeur sécurité
Dernière intervention
19 décembre 2018
-
Il n'y a rien de stressant fait un scan FRST avec la bonne version de ce logiciel, comme indiqué, et met les liens des rapports dans ta réponse, pour que je puisse te faire un script de désinfection.
As-tu désinstallé les adwares Reimage Repair et My PC Backup ?
Jordase
Messages postés
7
Date d'inscription
jeudi 11 octobre 2018
Dernière intervention
12 octobre 2018
-
bonjour,
désolé pour ma reponse tardive, j ai bien désinstaller les 2 adwares et effectuer le nouveau scan https://pjjoint.malekal.com/files.php?id=FRST_20181012_r8j8f6o5s13 merci beaucoup pour ce que vous faites
bazfile
Messages postés
14882
Date d'inscription
samedi 29 décembre 2012
Statut
Contributeur sécurité
Dernière intervention
19 décembre 2018
-
J'ai commencé à faire le script de désinfection mais comme la première fois Il manque les rapports Addition et Shortcut, j'attend donc ces rapports afin de pouvoir continuer, courage ! on va y arriver ! ;=)
Jordase
Messages postés
7
Date d'inscription
jeudi 11 octobre 2018
Dernière intervention
12 octobre 2018
-
Commenter la réponse de bazfile
Messages postés
14882
Date d'inscription
samedi 29 décembre 2012
Statut
Contributeur sécurité
Dernière intervention
19 décembre 2018
0
Merci
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST et ne ferme pas la fenêtre de FRST durant la procédure sinon ça ne fonctionnera pas, appuie simultanément sur les touches CTRL et Y, le bloc-note s'ouvre tu y copies/colles le script qui est dans l'encadré qui suit :

CreateRestorePoint:
CloseProcesses:
Tcpip\..\Interfaces\{588db61f-a0db-47d4-aa77-27dac0d7b6b7}: [NameServer] 82.163.143.157 82.163.142.159 [Pays IL - 82.163.143.157]
FF user.js: detected! => C:\Users\SUD PL & BUS\AppData\Roaming\Mozilla\Firefox\Profiles\zn5z3w9w.default\user.js [2017-08-16]
CHR Extension: (Bing) - C:\Users\SUD PL & BUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd [2018-03-10]
CHR HKU\S-1-5-21-2280376034-1702539176-861026733-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
2018-10-12 09:51 - 2018-01-08 17:52 - 000000000 ____D C:\rei
2018-10-12 09:51 - 2018-01-08 17:52 - 000000000 ____D C:\ProgramData\Reimage Protector
2018-10-12 09:50 - 2018-01-08 17:50 - 000000140 _____ C:\WINDOWS\Reimage.ini
2018-10-12 09:50 - 2018-06-10 14:48 - 000002572 _____ C:\WINDOWS\System32\Tasks\Super PC Cleaner Run Delay
2018-10-12 09:50 - 2018-06-10 14:48 - 000002508 _____ C:\WINDOWS\System32\Tasks\Super PC Cleaner Monitor
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Super PC Cleaner\Super PC Cleaner on the Web.url -> URL: hxxp://www.supercleansystem.com
Task: {13B8F50E-A9E9-48B6-A396-ABEFB0DA4DE7} - System32\Tasks\{D5A88EE5-6203-394E-9F50-9BA87CC08991} => C:\ProgramData\{AB53EECD-1CF8-5966-4F02-D75DFC569215}\2A9249DF-9D39-FE74-3AC0-6930470952F9.exe <==== ATTENTION
Task: {48BEE27C-E5A7-48D4-8956-D88FDEDCD982} - System32\Tasks\Super PC Cleaner Monitor => C:\Program Files (x86)\SuperPCCleaner\PerformanceMonitor.exe [2016-12-14] ()
C:\Program Files (x86)\SuperPCCleaner
Task: {FC110C7D-CC5B-4E83-B5B7-8C5B08781C09} - System32\Tasks\Super PC Cleaner Run Delay => C:\Program Files (x86)\SuperPCCleaner\SuperPCCleaner.exe [2016-12-14] ()
cmd: ipconfig /flushdns
Reboot:

2- Dans le bloc-note clique sur Fichier puis sur Enregistrer ferme le bloc-note.
3- Revient dans FRST qui est ouvert, clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

Jordase
Messages postés
7
Date d'inscription
jeudi 11 octobre 2018
Dernière intervention
12 octobre 2018
-
tout c'est bien déroulé sauf que fixlog ne s'est pas mis sur le bureau
https://pjjoint.malekal.com/files.php?id=20181012_j6d6f7l6l10
bazfile
Messages postés
14882
Date d'inscription
samedi 29 décembre 2012
Statut
Contributeur sécurité
Dernière intervention
19 décembre 2018
-
Il ne s'est pas mis sur le bureau car tu n'avais pas mis FRST sur le bureau comme demandé , pour moi c'est bon les bébêtes sont parties, il y a juste le fait que tu as deux antivirus actifs sur ton pc cela le ralenti et peut provoquer des bugs, vu que tu as McAfee payant je te conseille de désinstaller Avast Free Antivirus tu verras que ton pc sera plus rapide.
Voila c'est tout, si tu estimes ton problème réglé n'oublie pas de le mettre en résolu en cliquant sur la roue crantée présente dans ton premier message.
Bon week-end.
Jordase
Messages postés
7
Date d'inscription
jeudi 11 octobre 2018
Dernière intervention
12 octobre 2018
-
Ok je vais supprimé Avast , un grand merci à vous. Bon week end.
Commenter la réponse de bazfile