recovery file à éliminer Résolu/Fermé

Question

Bonjour, 

J'ai fait les étapes décrites par Smart91 jusqu'à celui du diagnostic dans ZHPDiag
(https://forums.commentcamarche.net/forum/affich-25172750-smart-repair
Voici mon rapport ZHPDiag:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121007_t13j12q10x10u11  
Quelqu'un peut-il m'aider à terminer car j'ai retrouvé les documents, je n'ai plus le pop-up qui me dit que mon disque est infesté mais j'ai toujours l'écran noir en fond d'écran et mon PC en mode normal s'éteint systématiquement au bout de 4, 5 minutes (la fan tourne à plein régime juste avant que le PC s'éteigne subitement). Je pense donc que le virus n'est pas totalement éliminé ou alors j'ai d'autres problèmes que je ne comnais pas...
Merci de votre aide.

Configuration: Windows 7 / Internet Explorer 9.0

Utilisateur anonyme · Answer

bonjour, 

OK. poste tous les rapport MBAM ecc que t'as fait.

Utilisateur anonyme · Answer

bonsoir,


Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner https://toolslib.net (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport

adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien

Utilisateur anonyme · Answer

@juju666 > j'ai tes laisse prendre la suite !

@innovator22  >un helper habilité passera surmont pour ici il 
prendra la suite.

bon nuit

juju666 · Answer

Bonjour,

Si tel est le désir de fraci13 ...

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

juju666 · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654 Copie la liste qui se trouve en gras ci-dessous et colle-la dans la zone sous "Personnalisation" :


:OTL
FF - prefs.js..browser.startup.homepage: "http://www.searchnu.com/406"   
FF - prefs.js..keyword.URL: "http://www1.search-results.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG6&d=406-102&lang=en&atb=sysid%3D406%3Aappid%3D102%3Auid%3D2e8ae18d63404f14%3Asrc%3Dffb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR"  
[2011/10/25 04:59:43 | 000,000,000 | ---D | M] (Searchqu Toolbar) -- C:\Users\ib\AppData\Roaming\Mozilla\Firefox\Profiles\1ozel6ef.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}   
[2012/04/16 10:58:51 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\ib\AppData\Roaming\Mozilla\Firefox\Profiles\1ozel6ef.default\extensions\ffxtlbr@babylon.com 
MOD - [2011/09/27 21:10:41 | 001,236,368 | ---- | M] (Bandoo Media, inc) -- C:\Program Files\SearchCore for Browsers\SearchCore for Browsers\datamngr.dll
[2011/01/29 04:46:28 | 000,001,849 | ---- | C] () -- C:\Users\ib\AppData\Roaming\GhostObjGAFix.xml
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"   
[2012/04/16 10:58:51 | 000,000,000 | ---D | M] (DealPly) -- C:\Users\ib\AppData\Roaming\Mozilla\Firefox\Profiles\1ozel6ef.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}    
[2012/01/05 23:03:18 | 000,000,923 | ---- | M] () -- C:\Users\ib\AppData\Roaming\Mozilla\Firefox\Profiles\1ozel6ef.default\searchplugins\conduit.xml  
[2011/10/25 04:59:39 | 000,002,520 | ---- | M] () -- C:\Users\ib\AppData\Roaming\Mozilla\Firefox\Profiles\1ozel6ef.default\searchplugins\SearchResults.xml    
[2010/09/05 03:33:10 | 000,003,806 | ---- | M] () -- C:\windows\system32\Tasks\Scheduled Update for Ask Toolbar

:Commands
[EMPTYTEMP]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

juju666 · Answer

Bien.

Fais moi un topo des soucis restants.

juju666 · Answer

En fait explorer.exe c'est ton explorateur windows. 
Il a du être infecté.
On va le réparer.

Pour ce qui est de Java on s'en chargera après.

Fais ceci :


&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

juju666 · Answer

Désinstalle Max Secure __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=- Driver:: buyjhitc Rootkit:: c:\windows\system32\drivers\buyjhitc.sys Firefox:: FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110819&tt=050412_30b FF - user.js: extensions.BabylonToolbar_i.babExt - FF - user.js: extensions.BabylonToolbar_i.srcExt - ss FF - user.js: extensions.BabylonToolbar_i.id - d82da84000000000000070f3955e3b80 FF - user.js: extensions.BabylonToolbar_i.hardId - d82da84000000000000070f3955e3b80 FF - user.js: extensions.BabylonToolbar_i.instlDay - 15446 FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.178:57 FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar FF - user.js: extensions.BabylonToolbar_i.aflt - babsst FF - user.js: extensions.BabylonToolbar_i.smplGrp - none FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9 FF - user.js: extensions.BabylonToolbar_i.instlRef - sst user_pref('extensions.dealply.partner', 'iron'); user_pref('extensions.dealply.channel', 'iron3'); user_pref('extensions.dealply.installId', 'v23600289160359708527922012041608584121'); user_pref('extensions.dealply.installIdSource', 'inst'); user_pref('extensions.dealply.sampleGroup', '1'); RegLock:: [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

juju666 · Answer

Tu as très bien fait :) on a délogé un rootkit.

Certaines clés du mode sans échec sont attrophiées. ça m'étonne que tu ai pu l'atteindre. ou alors combofix se trompe ^^

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange 

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

juju666 · Answer

@: à L'attention de ceux qui utilisent les switchs de Pre_script : 
n'utiliser que les switchs proposés sur la page correspondante : 
https://gen-hackman.kanak.fr/ 

========================== 

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Backup:: 
C:\Users\ib\AppData\Local\FLVService 

Reboot:: 
___________________________________________________ 

Relance Pre_scan puis choisis l'option "Script" 

une page va s'ouvrir 

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. 

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  
  
 .::. Contributeur Sécurité .::.

g3n-h@ckm@n · Answer

salut est-ce que tu vois ce dossier ?

C:\Pre_Scan\Quarantine\C'_Users_ib_AppData_Local_FLVService.P_S

?

g3n-h@ckm@n · Answer

comment ca t'en as plein ???

g3n-h@ckm@n · Answer

lol sacré julien ^^

(bon c'est de ma faute j'aurais du lire le rapport aussi .... ^^ )

colle ca dans script de pre_scan :

Backup::
C:\Users\ib\AppData\Local\FLVService\#pid1830-c-zapping.html_&_suid=134703388097904486438777992079.bin
C:\Users\ib\AppData\Local\FLVService\#pid1830-c-zapping.html_vid=733861&_suid=1348251196301007150852750684705.bin
C:\Users\ib\AppData\Local\FLVService\#pid3349-c-le-grand-journal.html_&_suid=1346954408418017265821944313692(2).bin
C:\Users\ib\AppData\Local\FLVService\#pid3349-c-le-grand-journal.html_&_suid=1346954408418017265821944313692.bin
C:\Users\ib\AppData\Local\FLVService\#pid4278-c-la-vie-autrement.html_sc_cmpid=FBCom&fb_comment_id=fbc_10150582155539503_22903805_10.bin
C:\Users\ib\AppData\Local\FLVService\(15 non lus) - elkhialys - Yahoo! Mail.bin
C:\Users\ib\AppData\Local\FLVService\Accueil - CANALPLUS.FR(4).bin
C:\Users\ib\AppData\Local\FLVService\Bernard Tapie _ « Il faut se calmer avec le PSG. Ce n'est pas encore le Real Madrid! » - lePari(2).bin
C:\Users\ib\AppData\Local\FLVService\Bernard Tapie _ « Il faut se calmer avec le PSG. Ce n'est pas encore le Real Madrid! » - lePari(3).bin
C:\Users\ib\AppData\Local\FLVService\Bernard Tapie _ « Il faut se calmer avec le PSG. Ce n'est pas encore le Real Madrid! » - lePari.bin
C:\Users\ib\AppData\Local\FLVService\Best Goals FIFA Futsal World Cup 2008 - YouTube(2).bin
C:\Users\ib\AppData\Local\FLVService\Best Goals FIFA Futsal World Cup 2008 - YouTube(3).bin
C:\Users\ib\AppData\Local\FLVService\Best Goals FIFA Futsal World Cup 2008 - YouTube(4).bin
C:\Users\ib\AppData\Local\FLVService\Best Goals FIFA Futsal World Cup 2008 - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Chuck Norris promet _1000 ans de ténèbres_ en cas de réélection d'Obama [VIDEO] - News films St.bin
C:\Users\ib\AppData\Local\FLVService\EN DIRECT. Caricatures _ la police se déploie autour de la Mosquée de Paris.bin
C:\Users\ib\AppData\Local\FLVService\Extrait Métastases - Le docteur M'Foudi - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Facebook(3).bin
C:\Users\ib\AppData\Local\FLVService\Facebook(4).bin
C:\Users\ib\AppData\Local\FLVService\Ferrari 458 Italia SOUND - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Foot - Bleus - Diaby vers un forfait.bin
C:\Users\ib\AppData\Local\FLVService\Football _ Actu foot - foot en direct - resultat foot - mercato - L'Equipefr(2).bin
C:\Users\ib\AppData\Local\FLVService\Gallery_ Top 20 fastest selling car models.bin
C:\Users\ib\AppData\Local\FLVService\Goldman Sachs partie 1 2012 09 04 - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Google Actualités.bin
C:\Users\ib\AppData\Local\FLVService\GulfTalent.com.bin
C:\Users\ib\AppData\Local\FLVService\Hotmail - selkhialy@hotmail.fr(2).bin
C:\Users\ib\AppData\Local\FLVService\Hotmail - selkhialy@hotmail.fr.bin
C:\Users\ib\AppData\Local\FLVService\JEAN CHAREST se fait chanter Na Na Hey Hey Goodbye - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Killer Whale Attacks Unsuspecting Girl - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\L'inoubliable _mix_ de Forest Gump - Maurice Skyrock - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\La Rafle - Bande-annonce - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Le 20h avant l'heure _ Tuerie en Haute-Savoie, la scène du crime reconstituée - Economie - TF1 .bin
C:\Users\ib\AppData\Local\FLVService\Le Grand Journal - CANALPLUS.FR#pid3349-c-le-grand-journal.html_&_suid=134684552508609901240905.bin
C:\Users\ib\AppData\Local\FLVService\Le Grand Journal - CANALPLUS.FR.bin
C:\Users\ib\AppData\Local\FLVService\Les Français appelés à la vigilance dans une vingtaine de pays - 20minutes.fr.bin
C:\Users\ib\AppData\Local\FLVService\Maurice chez Fogiel - Télé Dimanche - Canal plus - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Maurice Skyrock 22 Heures reçoit Thierry Ardisson - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Maurice Skyrock 22h_ Je vais t'enculer...!!! - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Maurice Skyrock dans _Envoyé Spécial_ 1995 - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Nature Shock_ When Killer Whales Attack - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Nouvelle Volkswagen Golf 7 _ en vidéo officielle - News Automoto 2012 - MYTF1(2).bin
C:\Users\ib\AppData\Local\FLVService\Nouvelle Volkswagen Golf 7 _ en vidéo officielle - News Automoto 2012 - MYTF1(3).bin
C:\Users\ib\AppData\Local\FLVService\Nouvelle Volkswagen Golf 7 _ en vidéo officielle - News Automoto 2012 - MYTF1(4).bin
C:\Users\ib\AppData\Local\FLVService\Nouvelle Volkswagen Golf 7 _ en vidéo officielle - News Automoto 2012 - MYTF1.bin
C:\Users\ib\AppData\Local\FLVService\PIGLOO - Papa pingouin - Le bébé manchot - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\PSG _ Armand « On peut parler à Zlatan. Ce n'est pas un monstre » _ Transfert et actualité Foot.bin
C:\Users\ib\AppData\Local\FLVService\Ricardinho - Nagoya Oceans - YouTube(2).bin
C:\Users\ib\AppData\Local\FLVService\Ricardinho - Nagoya Oceans - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\SeaWorld releases video of 2006 killer whale attack - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Sport _ toute l'actualité sportive sur l'EQUIPE (Match en direct, Football, Rugby, Tennis, Nba,.bin
C:\Users\ib\AppData\Local\FLVService\Step Up (Final Dance Scene) - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Steppin Final - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Steppin_ The Movie full movie part 1 - YouTube(2).bin
C:\Users\ib\AppData\Local\FLVService\Steppin_ The Movie full movie part 1 - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Street Dance (The Film) - Final (Surge) - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Street Dance - Candy Scene - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\The Famous Costa Rica Crocodile Pocho died 11 october 2011 in Siquirres - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\The Future in Dubai_ Sheik Mohammed's Vision - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\The Kingdom Tower & Tallest Skyscrapers Of The World - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Tuerie de Chevaline _ le père identifié - Europe1.fr - Faits divers.bin
C:\Users\ib\AppData\Local\FLVService\Tuerie en Haute-Savoie _ qui est la famille al-Hilli _ - Le Nouvel Observateur.bin
C:\Users\ib\AppData\Local\FLVService\UAE Vision 2021 - TVC - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Vertex Productions - Portfolio - Dubailand.bin
C:\Users\ib\AppData\Local\FLVService\Vidéos - club de football LOGICA TOULOUSE FOOTBALL CLUB - Footeo(2).bin
C:\Users\ib\AppData\Local\FLVService\Vidéos - club de football LOGICA TOULOUSE FOOTBALL CLUB - Footeo.bin
C:\Users\ib\AppData\Local\FLVService\View from Atmosphere Lounge on the 123th Floor of Burj Khalifa - Dubai, UAE - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\Walter Zenga appeals Dh2,000 fine for calling reporter's question 'stupid' - The National.bin
C:\Users\ib\AppData\Local\FLVService\Yahoo! France(2).bin
C:\Users\ib\AppData\Local\FLVService\Yahoo! France(3).bin
C:\Users\ib\AppData\Local\FLVService\Yahoo! France.bin
C:\Users\ib\AppData\Local\FLVService\Zapping - CANALPLUS.FR#pid1830-c-zapping.html_&_suid=134703388097904486438777992079#pid1830-c-z.bin
C:\Users\ib\AppData\Local\FLVService\Zapping - CANALPLUS.FR#pid1830-c-zapping.html_&_suid=134825117503409752298626293637#pid1830-c-z.bin
C:\Users\ib\AppData\Local\FLVService\_Skyrock_ parle de banlieue part1 - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\_Skyrock_ parle de banlieue part2 - YouTube.bin
C:\Users\ib\AppData\Local\FLVService\___ Pentominium The Defined Height Of Luxury ___.bin
C:\Users\ib\AppData\Local\FLVService\À 73 ans, Raymond, patron du Montmartre, prend sa retraite - Caen - Faits de société - ouest-fr(2).bin
C:\Users\ib\AppData\Local\FLVService\À 73 ans, Raymond, patron du Montmartre, prend sa retraite - Caen - Faits de société - ouest-fr.bin
C:\Users\ib\Desktop\Downloads

g3n-h@ckm@n · Answer

bon tout est remis en place sauf les trois derniers...

 colle ca dans le script :

command::
move /y "C:\Pre_Scan\Quarantine\C'_Users_ib_Desktop_Downloads.P_S" "C:\Users\ib\Desktop\Downloads"
If Exist "C:\Users\ib\Desktop\Downloads" then ( echo restoré >> %Homedrive%\Pre_script.txt ) else ( echo ...raté >> %Homedrive%\Pre_script.txt )

g3n-h@ckm@n · Answer

as-tu retrouvé ton dossier "Downloads" sur le bureau ?

g3n-h@ckm@n · Answer

tu as selectionné le texte en une seule fois ou ligne par ligne ?

g3n-h@ckm@n · Answer

ok bon ben recupère-le il est dans la quarantaine de pre_scan si tu y tiens

g3n-h@ckm@n · Answer

refais une suppression avec adwcleaner voir

g3n-h@ckm@n · Answer

looooooool mais tu fais quoi avec ton pc ??????

g3n-h@ckm@n · Answer

le streaming est le meilleur moyen de se faire infecter alors pendant la procedure pas de streaming

g3n-h@ckm@n · Answer

t'as encore des soucis ?

g3n-h@ckm@n · Answer

ok le grand menage on avisera ensuite :

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

royal !!

Recovery file à éliminer

23 réponses