Technical_Probleme_Pc_Virus_Attaque

Réduire
X
 
  • Heure
  • Afficher
Tout nettoyer
nouveaux messages
  • cja2001
    La Bénore


    • juillet 2001
    • 5500

    #1

    Technical_Probleme_Pc_Virus_Attaque


    Voici une petite question, un problème potentiel sur mon ordi.

    Je viens de me rendre compte que sur mon le lecteur C: de mon pc, a la racine, il y a deux dossiers dont je n'ai pas de souvenirs. Ils semblent avoir été créé hier soir, c'est louche!
    J'ai fait un screen short, la première photo.

    A l'interieur il y a des fichiersqui semblent sans logique, avec des noms incconu (screenshort 2 et 3).

    J'ai testé ces dossiers avec différent anti-virus/anti malwares, dont deux online (cloud scans). Tout semble sans virus.

    Est-ce que certains on une théorie? Hier vers 23h18, je devais être en train de regarder des vidéos sur youtube, et lires des articles sur différent journeaux on-line.

    Je n'ai pas encore essayé d'ouvrir aucun de ces fichiers.






    Cliquez sur l'image pour la voir en taille réelle 

Nom : 		1.jpg 
Affichages :	89 
Taille :		63,7 Ko 
ID : 			775812Cliquez sur l'image pour la voir en taille réelle 

Nom : 		2.jpg 
Affichages :	79 
Taille :		90,5 Ko 
ID : 			775813Cliquez sur l'image pour la voir en taille réelle 

Nom : 		3.jpg 
Affichages :	76 
Taille :		92,1 Ko 
ID : 			775814
    ''If might is right, then love has no place in the world. It may be so, it may be so. But I don't have the strength to live in a world like that, Rodrigo.'' -- Father Gabriel (Mission 1986)

    http://www.abandonware-forums.org/chat.php
  • The Uploader
    MechWarrior


    • février 2010
    • 7353

    #2
    Formate tout et réinstalle, depuis des back ups sûres.

    C'est le seul moyen d'être sûr.
    RUNEXITW : pour quand RUNEXIT quitte le jeu trop tôt |
    Pack émulation PCem + Windows 95 | Pack émulation PCem + Windows 98SE | Pack émulation DOSBox + Win 3.11 | Pack PCem + Win 3.11 | Ma collection de wrappers (pas à jour)

    Commentaire

    • gameslover
      Ojii-sama


      • septembre 2001
      • 21344

      #3
      Pour commencer j'effacerais ces deux dossier en n'ouvrant surtout aucun des fichiers qu'ils contiennent et je regarderais s'ils reviennent ou pas...

      Commentaire

      • cja2001
        La Bénore


        • juillet 2001
        • 5500

        #4
        Je les ai effacé et ils reviennent. J'ai identité d'autre dossiers/fichiers du genre, ceux-ci en fhicher caché, dans mes documents et dans "users"
        Quand je tente d'effacer des dossier, ma protection RansomFree, de Cybereason s'enclenche me disant qu'il y a une tentative d'attaque de Ransomware, sur explorer.exe. et dllhost.exe, mais que la menace est stoppée par le programme.
        Les dossiers disparraissent mais une deux minutes plus tard ils réapparaissent avec des noms un peu différent mais toujours reconnaissable.

        Cela dit, a voir les dates des dossiers se réactualisent souvent, même quand je redémarre mon pc. Donc il se peut que j'aie ce Ransomwaremachine, depuis pas mal de temps?!
        Par contre ce pc est récent et j'ai toujours éviter d'installer ou d'ouvrir quoi que ce soit de louche...

        ça m'embêterai de devoir tous réinstaller ceci-dit...

        ''If might is right, then love has no place in the world. It may be so, it may be so. But I don't have the strength to live in a world like that, Rodrigo.'' -- Father Gabriel (Mission 1986)

        http://www.abandonware-forums.org/chat.php

        Commentaire

        • gameslover
          Ojii-sama


          • septembre 2001
          • 21344

          #5
          Là malheureusement je crois que tu n'auras pas trop le choix... faut formater et réinstaller le système depuis 0... tu as pu choper ça simplement en surfant sur des sites banals via des fenêtres surgissantes ou autres faux installateurs flash, java, etc... c'est malheureusement très commun et ça s'installe à l'insu de l'utilisateur car les anti-virus ne les voient pas, tu es obligé d'installer un anti-malware en plus... je croyais que Windows s'était amélioré à ce niveau avec les dernières versions je constate malheureusement que non...

          Commentaire

          • cja2001
            La Bénore


            • juillet 2001
            • 5500

            #6
            Le truc c'est que j'utilise Malwarebytes, Cybereason/RansomFree, Panda Dome, Spybot Search and Destroy.
            En plus, je bloque les ad-on, flash, et les scripts des sites que je ne connais pas sur opera.

            Je pensais être couvert avec tout ça... Mais a voir ce n'étais pas le cas.

            Merci en tout cas Games et Uploader pour vos réponses
            ''If might is right, then love has no place in the world. It may be so, it may be so. But I don't have the strength to live in a world like that, Rodrigo.'' -- Father Gabriel (Mission 1986)

            http://www.abandonware-forums.org/chat.php

            Commentaire

            • GT400
              Manic Miner


              • juin 2004
              • 11522

              #7
              As-tu regardé ce que l'ordi lance au démarrage ?
              As the mist clears, the eerie image of a forest forms in front of you. To the east, a vast plain extends towards the horizon. Westward howewer, in the thick of the forest, a thousand pairs of eyes pierce the mist, glaring despondently back at you.

              Commentaire

              • cja2001
                La Bénore


                • juillet 2001
                • 5500

                #8
                A priori il n'y a rien d'anormal dans ce que Windows lance au demarrage. Par contre dans le task manager, il y a pas mal de protocoles dont je ne connais pas la fonction.
                Mais sans savoir quel genre de ransomware j'ai, comment identifier quelle taches est suspecte?

                C'est bizarre cela dit, que l'anti ransomware détecte le probleme et le bloque, mais est incapable de éradiquer pour de bon.

                vous connaissez d'autre programmes qui pourraient aider pour la detection des ransomwares?

                ''If might is right, then love has no place in the world. It may be so, it may be so. But I don't have the strength to live in a world like that, Rodrigo.'' -- Father Gabriel (Mission 1986)

                http://www.abandonware-forums.org/chat.php

                Commentaire

                • cja2001
                  La Bénore


                  • juillet 2001
                  • 5500

                  #9
                  Ok j'ai trouve le probleme... Pour ceux qui lisent l'anglais

                  https://www.bleepingcomputer.com/for...indows-update/
                  https://www.cnet.com/forums/discussi...ry-disk-drive/

                  En gros, ce n'est pas une attaque de logiciel malveillant, mais just l'anti ransomware (le meme qui bloquait la menace...) qui cree ces dossier/fichiers pour leurrer le potentiel ransomware qui voudrait attaquer le pc.

                  Ca me rassure car mon pc est neuf (3mois d'utilisation) et j'ai toujours fait attention comme je l'ai mentionne.

                  Voila donc sachez-le ceux qui utiliseraient Cybereason RansomFree, la methode de protection n'est pas catholique.^^
                  ''If might is right, then love has no place in the world. It may be so, it may be so. But I don't have the strength to live in a world like that, Rodrigo.'' -- Father Gabriel (Mission 1986)

                  http://www.abandonware-forums.org/chat.php

                  Commentaire

                  • gameslover
                    Ojii-sama


                    • septembre 2001
                    • 21344

                    #10
                    Ah oui bizarre quand même comme méthode de protection mais si c'est efficace tant mieux... en tout cas content pour toi que ton PC n'ait rien

                    Commentaire

                    • Groovykid
                      Banned

                      • août 2001
                      • 11165

                      #11
                      CJA, j'espère que tu as installé sur ton (tes) navigateur(s) un bon logiciel anti adware, spyware & co, comme uBlock origin (le meilleur) ou Adblock, ainsi qu'un logiciel anti scripts comme NoScript ! Bon mais déja juste uBlock tu es bien sécurisé, après l'antivirus Defender de Win suffit

                      Commentaire

                      • cja2001
                        La Bénore


                        • juillet 2001
                        • 5500

                        #12
                        Tiens uBlock origin je ne connaissais pas, c'est récent à voir. J'ai toujours utililsé Adblock et NoScript jusqu'à maintenant.

                        Merci encore pour votre aide et ces conseils
                        ''If might is right, then love has no place in the world. It may be so, it may be so. But I don't have the strength to live in a world like that, Rodrigo.'' -- Father Gabriel (Mission 1986)

                        http://www.abandonware-forums.org/chat.php

                        Commentaire

                        • GT400
                          Manic Miner


                          • juin 2004
                          • 11522

                          #13
                          uBlock Origin est mieux qu'AdBlock (que je n'utilise plus). Il est plus léger, il filtre beaucoup plus de pubs et il est open-source.
                          As the mist clears, the eerie image of a forest forms in front of you. To the east, a vast plain extends towards the horizon. Westward howewer, in the thick of the forest, a thousand pairs of eyes pierce the mist, glaring despondently back at you.

                          Commentaire

                          • J-C
                            Muad'Dib


                            • juillet 2002
                            • 3653

                            #14
                            Et la dernière fois que j'ai regardé, AdBlock n'était plus compatible avec les dernières versions de Firefox (Chrome je sais pas)
                            Qu'il en soit selon la volonté de Shaï Hulud...

                            Commentaire

                            • cja2001
                              La Bénore


                              • juillet 2001
                              • 5500

                              #15
                              J'utilise adblock sur opera et ce que j'aime c'est que je peux personnaliser les bloquages. Genre si il y a l'une au l'autre photo d'un site que je ne désire pas voir il est possible de la bloquer arbitrairement et de manière unique.

                              Je vais tester et voir si ublock le propose aussi. A voir ce dont j'en ai lu ublock est en effet plus léger et plus attrayant pour l'utilisateur expérimenter
                              ''If might is right, then love has no place in the world. It may be so, it may be so. But I don't have the strength to live in a world like that, Rodrigo.'' -- Father Gabriel (Mission 1986)

                              http://www.abandonware-forums.org/chat.php

                              Commentaire

                              Chargement...