Répondre à : Clés usb et pc infectés, création de raccourcis; Activator.vbs et ItunesHelper.vbe 2016-09-08T13:14:01+00:00
Anonyme
Nombre d'articles : 0

Re,

Alors je t’explique , là on va enlever l’infection de ton PC et de la clé usb G , ensuite on fera 2 | 3 autres scan du PC car tu as aussi des Adware.pup et une fois ça terminé, on va restaurer les fichiers et dossiers de ta clé 🙂

Connecte la clé G , puis :

  • Télécharge OTM de OldTimer sur ton bureau.
  • Double-clique sur OTM.exe pour le lancer.
  • Sous Vista/Seven , clic droit -> lancer en tant qu’administrateur
  • Copie la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


:files
G:Activator.vbs
G:math.lnk
G:Italie 2012.lnk
G:Activator.lnk
G:Travail méthodo Version 2.lnk
G:Organisation Voyage Finlande 2007.lnk
G:Avocat.lnk
G:Preuve anais.lnk
G:Bambois 01-09-2012.lnk
G:travail de méthodo.lnk
G:Travaux préparatoires.lnk
G:croatie.lnk
G:BEATRICE AER EX 2012.lnk
G:Declaration.lnk
G:DOB II.lnk
G:USConstitution_French.lnk
G:Notaire.lnk
G:Vos attestations pour l'obtention d'un abonnement scolaire (train ou bus).lnk
G:Votre confirmation d'inscription provisoire.lnk
G:Loi du 31 mars 1987.lnk
G:alloc.lnk
G:TP à imprimer.lnk
G:.lnk
G:iTunesHelper.vbe
G:Décion ndls.lnk
G:Nouveau Document Microsoft Word 97 - 2003.lnk
G:DIVERS.lnk
G:iTunesHelper.lnk
G:Nouveau dossier.lnk
G:.Trashes.lnk
G:.fseventsd.lnk
G:.Spotlight-V100.lnk
G:Tuyaux 3ème Bac Droit.lnk
C:UsersAnaïsAppDataRoaming*.vbe
C:UsersAnaïsAppDataRoaming*.vbs
C:UsersAnaïsAppDataLocalTemp*.vbe
C:UsersAnaïsAppDataLocalTemp*.vbs
C:UsersAnaïsAppDataLocalTemp*.exe
C:UsersAnaïsAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup*.vbe
C:UsersAnaïsAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup*.vbs
C:UsersAnaïsAppDataRoamingnewfolder3

:Reg
[HKEY_USERSS-1-5-21-1884211010-167994816-3066439192-1001SoftwareMicrosoftWindowsCurrentVersionRun]
"iTunesHelper"=-
"Activator"=-
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"iTunesHelper"=-
"Activator"=-

:commands
[emptytemp]
  • Clique sur “MoveIt!” .
  • Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l’ordinateur.
  • Si c’est le cas, acceptes en cliquant sur “YES”.
  • Post le rapport dans ta prochaine réponse.
  • Le rapport est situé dans C:_OTMMovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).