Jump to content
Forums BHmag.fr

Recommended Posts

Salut tertous,

 

Je viens de découvrir des répertoires cachés louches dans "mes documents"; à peine supprimés ils sont recréés avec des noms similaires.

Avast ne sait rien dire d'autre que "pas pu scanner, bombe de décompression".

J'ai passé CCleaner, Malwarebytes, Adwcleaner, et ZHPcleaner.

Sans succès.

 

Une idée ?

 

merci d'avance !

 

The Datawolf

Share this post


Link to post
Share on other sites

Hello,

Désolé pour ma réponse tardive (je n'avais pas coché la notification par mail :timide: )

Le nom change si je les supprime et même si je les vide. Actuellement .smirror26 et _Xstorage173

Avec des fichiers adjective.county.affiliate.docx ou encore mountedlifecrucialremember.xls

Rootkit Remover n'a rien vu.

Share this post


Link to post
Share on other sites

Hello,

Difficile de trouver quoi que ce soit sur cette génération de dossiers cachés dans "Mes Documents".

Pour une fois, Internet n'est pas loquace !!!

As-tu installé un nouveau programme récemment ?

Share this post


Link to post
Share on other sites

Je me souviens seulement avoir installé RansomFree

 

Edit: bon sang, mais c'est bien sur : ces fichiers sont des appâts que surveille RansomFree !

 

Soulagé ! :timide:

Share this post


Link to post
Share on other sites

Arf !!!

Ceci expliquerait cela.

Reste à savoir si c'est le fonctionnement normal de RansomFree que de générer des fichiers aléatoirement.

Share this post


Link to post
Share on other sites

Ok !!

Quelques explications ici.

RansomFree génère des fichiers pièges dans des endroits stratégiques du disque dur (Mes Documents par exemple) et attend qu'un RansomWare s'y attaque.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...

×
×
  • Create New...