Bonsoir,
dans ce cas, nous allons essayer avec TestDisk afin de voir comment est organisé le disque dur :
Hi,
AdwCleaner is part of this website and we participate actively to its development. Therefor, we're able to redirect you to the right person (Xplode) in order to get a quick answer. :)
Regards.
I have an AES256 key in hexadecimal "8A64E947DAA12B6B7761F30192219270883F24D358D55A1E98E5364B801E9120".
That key is encrypted in AES256 and have to decrypt the following key and initialization vector:
Key = "517565747A616C636F61746C5349495038383838383838382020202020202020"
IV = "00000000000000000000000000000000".
The result of the decryption must be a string of 64 characters (hexadecimal).
...Bonjour !
Bon cette fois on met le paquet :
On va faire un fix FRST plus complet et en MSE :
Chapi
Bonjour,
Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.
Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :
1) Peux tu exporter cette partie de ton regis...
Bon,
Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...
Bonjour,
Effectivement, je viens de reproduire le problème que tu rencontre, et malgré l'existence d'un fichier dans les drivers, il insiste sur le fait que le chemin n'est pas le bon.
Mais peut importe, une fois qu'il sera déchargé, on pourra le supprimer comme on veut.
Utilise donc le script suivant :
DisableDriver: MPCKpt
DisableDriver: MPCProtectService
DeleteRegKey: HKEY_LOCAL_MACHINE......
Me revoilà après la tentative avec le script corrigé : toujours la même erreur de syntaxe.
Je joins les captures d'écran de Blitzblank : https://up2sha.re/file?f=rWFIl7qxoLCB
A bientôt,
Jo
Rebonjour Chapi,
Petit complément à mon message précédent.
En consultant le site BleepinComputer à la page Blitzblank, je remarque ceci au bas des exemples :
Note 2: Every command requires the path to the object you wish to delete or backup to be listed on the next line after the command. For all "Move" commands, the source and target paths should be listed on the same line separated by a sp...
Bonjour Chapi,
Pas de souci pour le délai, je suis retraitré ;)
J'ai lancé BlitzBlank avec le script, mais j'obtiens le message Erreur de syntaxe dans la ligne 5. Chemin du fichier invalide.
J'ai vérifié dans l'explorateur, le chemin indiqué est exact. Voici la capture d'écran : https://up2sha.re/file?f=3xNrV1o1xWFQ
J'ai tenté à nouveau en mettant le chemin entre double apostrophes, cela n...