Ginemo

[chantal11]

Contenu republié avec la permission de Malwarebytes

Ginemo est un ransomware (rançongiciel), qui va tenter de réclamer une rançon pour que l'utilisateur récupère le contrôle de son système.
Plus d'infos : The Global Impact Of Ransomware | Malwarebytes Labs
Ginemo est installé par un Cheval de Troie (Trojan)

• Le ransomware peut viser les personnes qui ne peuvent lire le russe, comme le dit le texte à l’écran :

Good bye stupid
password
690717803018521

**********

Détection de Ginemo dans des rapports FRST :

HKCU\..\RunOnce: [userini] C:\Users\{Nom_Utilisateur}\AppData\Roaming\Sdat.exe [446464 2016-10-24] ()
 HKCU\...\Winlogon: [Shell] C:\Users\{Nom_Utilisateur}\AppData\Roaming\Sdat.exe <==== ATTENTION

**********

Détecté et traité par Malwarebytes en tant que Trojan/Agent

Trojan.Agent.RNS

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Ginemo de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/