FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[jej31600]

Bonjour,

Je suis infecté par ce malware. Je n'arrive pas à m'en debarrasser.
Voici le rapport adsFix : http://upload.sosvirus.net/success/aiz4 ... csjfpkmbh8
Merci d'avance pour votre aide,

jérémy

[g3n-h@ckm@n]

Salut si ton compte mail est synchronisé avec chrome , désynchronise-le , ensuite :

Sélectionne puis copie ce texte :

Code : Tout sélectionner

/FileDelete#C:\Users\jeremy\AppData\Local\Google\Chrome\User Data\Guest Profile\extensions\olggimgjcncajnmpmhpchlgpoiminlib
/FileDelete#C:\Program Files (x86)\AllLCheapPoricE 
/FileDelete#C:\Program Files (x86)\SSaveLoats 
/FileDelete#C:\Program Files (x86)\SystemHero     
/FileDelete#C:\Program Files (x86)\Status Check
/FileDelete#C:\Users\jeremy\AppData\Roaming\appdataFr25.bin 
/FileDelete#C:\ProgramData\{0073d37c-1f0d-de05-0073-3d37c1f04df0} 
/FileDelete#C:\ProgramData\{726f46b9-19be-7c31-726f-f46b919b1ae4} 

Désactive tes protections relance adsfix , puis selectionne options , puis le petit carre "Sx"
un fichier va s'ouvrir instantanément avec du contenu , poste ce contenu

[jej31600.]

Bonjour

Et je fais comment ?

[jeremy]

Bonjour,

Désolé pour le retard. Maintenant c'est AdFreeApp.
J'ai désynchronisé mon compte google.
Où faut il copier le texte?
J'ai ouvert un terminal et copié çà mais il me met "La synthaxe du nom de fichier, de repertire ou de volume est incorrecte".

[jeremy]

Bon j'ai desactivé mon antivirus, copié collé ce que tu m'as dit dans options-script, puis j'ai cliqué sur sx.
Voici le rapport : http://upload.sosvirus.net/download/ree ... ad65d5hi2x

[g3n-h@ckm@n]

bonjour , tu n'as pas cliqué sur sX tu as cliqué sur "Script"