infection Sirefef & ATRAPS

[g3n-h@ckm@n]

t'as vu les cracks comme c'est pourri ?

j'aurais besoin de recuperer un fichier que malwarebytes a mis en quarantaine , quand tu pourras......

[Nachberbelef]

Tu m'étonnes !!
Tu crois que ce trojan sert directement la personne qui a développé le crack ? Ou c'est juste pour foutre la merde...A moins que ce soient les éditeurs qui se vengent...
Ce logiciel provient d'un pote guitariste...

En plus je fais hyper-gaffe avec internet, cette machine est mon outil de travail (je développe sur Wamp).

Merci mille fois pour la compétence et le temps consacré,
bien à toi.

Nachberbelef

[g3n-h@ckm@n]

regarde dans la quarantaine de malwarebytes tu vas trouver ce fichier :

C:\Pre_Scan\Quarantine\C'_Users_widmir_AppData_Local_Temp_dddddddddd.exe.P_S

[Nachberbelef]

Bonjour,

je ne le trouve pas,
le seul fichier dans ce répertoire se terminant par .exe.P_S est :

C'_Users_widmir_AppData_Local_Temp_InstallFlashPlayer.exe.P_S

Cordialement

[Nachberbelef]

Excuse,
je me suis trompé de répertoire, je regardais dans C:\Pre_Scan\Quarantine\

par contre je ne trouve pas la quarantaine de Malwarebytes...

[g3n-h@ckm@n]

ouvre malwarebytes , onglet quarantaine

[Nachberbelef]

Bonjour g3n,

comment puis-je faire pour te remettre ce fichier sachant que

refuse de l'uploader même en modifiant l'extension ?

Cordialement,
Nachberbelef

[g3n-h@ckm@n]

re

tu l'as restauré ?

envoie-le ici :

https://upload.sosvirus.net

[Nachberbelef]

Ok c'est fait,
nom sur le serveur :
C\'_Users_widmir_AppData_Local_Temp_dddddddddd.exe.1057bf1bf2c8d526fc0300518df4c8a9

[g3n-h@ckm@n]

renomme le fichier C\'_Users_widmir_AppData_Local_Temp_dddddddddd.exe en dddddd.exe juste puis renvoie-le stp