Search

I have an AES256 key in hexadecimal "8A64E947DAA12B6B7761F30192219270883F24D358D55A1E98E5364B801E9120".

That key is encrypted in AES256 and have to decrypt the following key and initialization vector:

Key = "517565747A616C636F61746C5349495038383838383838382020202020202020"

IV = "00000000000000000000000000000000".

The result of the decryption must be a string of 64 characters (hexadecimal).

Bonjour !

Bon cette fois on met le paquet :

On va faire un fix FRST plus complet et en MSE :

• Télécharge ce script fixlist.txt sur ton bureau.
• Démarre en MSE.
• Lance FRST et clique sur le bouton Corriger.
• Parfois un redémarrage est nécessaire.
• Un fichier texte apparaît, copie/colle le contenu de ce fichier dans ta réponse.

Chapi

Hello, The following keys detected in the latest (v5.030) version are false positives belonging to Bitdefender's context menu entries:

HKLM\SOFTWARE\Classes\BDShellExt.BDMenu

HKLM\SOFTWARE\Classes\BDShellExt.BDMenu.1

Screnshot link: http://i.imgur.com/wndgk0T.png

Could you please look into this?

Thank you

Bonjour,

Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.

Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :

1) Peux tu exporter cette partie de ton regis...

Bon,

Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...

• Télécharge sur son ton bureau et pas ailleurs FRST depuis ce lien.
• Télécharge ce script sur ton bureau.
• Tu dois pouvoir le fichier fixlist.txt et FRST.exe sur ton bureau .
• Lance FRST et clique sur le bouton Corriger.
• Parfois un redémarrage est nécessaire.
• Un ...

Bonjour Jorobis,

Alors effectivement, il y a un peu de monde sur ton PC, alors on va s'en occuper.

Commence par utiliser ce logiciel de désinfection généraliste :

• Télécharge Malwarebytes Anti-Malware.
• Installe-le en laissant les options par défaut (décoche juste à l'installation "Activer l'essai gratuit de MBAM Premium"), une icône sera créée sur le bureau et Malwarebytes démarrera.
• Il te ...

Bonjour,

Ok.

Je vais regarder les interfaces réseau :

• Téléchargez RegToolExport
• Collez la ligne suivante dans le champ de texte

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

• Cliquez sur [Exporter]
• Un fichier .reg devrait être créé, hébergez le sur https://up2sha.re et fournissez le lien généré.

Cordialement,

Bonjour, merci pour votre travail.

Je souhaiterais cibler tout un dossier dans un script, par ex pour le chemin d’accès : "c:\Adwcleaner\Quarantine\C\Users\jopopo\Desktop\Save". Quand j'édite celui-ci dans un fichier texte, seule un des fichiers du dossier est restauré. Étant pas informaticien de formation pourriez-vous m'aidez ?

Bonne continuation, ça fait du bien un site comme celui-ci, cla...

Pouvez-vous faire un export des deux clés avec RegToolExport ?

1. Téléchargez RegToolExport
2. Dans le champ de texte, collez les deux clés suivantes puis cliquez sur Exporter.

HKCU\Control Panel\Desktop\WaitToKillAppTimeOut
HKCU\Control Panel\Desktop\HungAppTimeOut

Fournissez ensuite le fichier d'export créé.

Merci,

Hi,

Even editor and clone :

https://www.symantec.com/security_response/writeup.jsp?docid=2015-032714-2312-99

"PUA.DriverNavigator is a misleading application that gives exaggerated information about issues on the computer."