Page 1 sur 1

tremendous coupon

Posté : lun. 22 juin 2015 16:28
par jej31600
Bonjour,

Je suis infecté par ce malware. Je n'arrive pas à m'en debarrasser.
Voici le rapport adsFix : http://upload.sosvirus.net/success/aiz4 ... csjfpkmbh8
Merci d'avance pour votre aide,

jérémy

Re: tremendous coupon

Posté : mer. 24 juin 2015 11:39
par g3n-h@ckm@n
Salut si ton compte mail est synchronisé avec chrome , désynchronise-le , ensuite :

Sélectionne puis copie ce texte :
Code : Tout sélectionner
/FileDelete#C:\Users\jeremy\AppData\Local\Google\Chrome\User Data\Guest Profile\extensions\olggimgjcncajnmpmhpchlgpoiminlib
/FileDelete#C:\Program Files (x86)\AllLCheapPoricE 
/FileDelete#C:\Program Files (x86)\SSaveLoats 
/FileDelete#C:\Program Files (x86)\SystemHero     
/FileDelete#C:\Program Files (x86)\Status Check
/FileDelete#C:\Users\jeremy\AppData\Roaming\appdataFr25.bin 
/FileDelete#C:\ProgramData\{0073d37c-1f0d-de05-0073-3d37c1f04df0} 
/FileDelete#C:\ProgramData\{726f46b9-19be-7c31-726f-f46b919b1ae4} 
Désactive tes protections relance adsfix , puis selectionne options , puis le petit carre "Sx"
un fichier va s'ouvrir instantanément avec du contenu , poste ce contenu

Re: tremendous coupon

Posté : ven. 26 juin 2015 11:06
par jej31600.
Bonjour

Et je fais comment ?

Re: tremendous coupon

Posté : sam. 4 juil. 2015 10:20
par jeremy
Bonjour,

Désolé pour le retard. Maintenant c'est AdFreeApp.
J'ai désynchronisé mon compte google.
Où faut il copier le texte?
J'ai ouvert un terminal et copié çà mais il me met "La synthaxe du nom de fichier, de repertire ou de volume est incorrecte".

Re: tremendous coupon

Posté : sam. 4 juil. 2015 14:21
par jeremy
Bon j'ai desactivé mon antivirus, copié collé ce que tu m'as dit dans options-script, puis j'ai cliqué sur sx.
Voici le rapport : http://upload.sosvirus.net/download/ree ... ad65d5hi2x

Re: tremendous coupon

Posté : dim. 5 juil. 2015 09:59
par g3n-h@ckm@n
bonjour , tu n'as pas cliqué sur sX tu as cliqué sur "Script"