Comment réparer fichiers excel modifiés en raccourcis suite à 1 virus USB ?

**Maluca** · 14/09/2018, 13h10

Envoyé par hackoofr

Maintenant télécharger https://www.malwarebytes.com/adwcleaner/ et https://fr.malwarebytes.com/mwb-download/thankyou
Puis faites un scan complet de ces deux produits et envoyer moi ensuite leurs rapports dans un fichier compressé de type winrar

les voici

dois je cliquer sur "nettoyer et réparer" ?
MErci

**hackoofr** · 14/09/2018, 13h35

Envoyé par Maluca

les voici

dois je cliquer sur "nettoyer et réparer" ?
MErci

Oui, il faut faire comme ceci "nettoyer et réparer" et puis envoyer moi les rapports de nettoyage

**Maluca** · 14/09/2018, 15h36

Envoyé par hackoofr

Maintenant télécharger https://www.malwarebytes.com/adwcleaner/ et https://fr.malwarebytes.com/mwb-download/thankyou
Puis faites un scan complet de ces deux produits et envoyer moi ensuite leurs rapports dans un fichier compressé de type winrar

Voici les rapports de nettoyage

**hackoofr** · 14/09/2018, 17h41

Donc d'après les rapports de nettoyage, je crois que vous avez fait un bon pas pour la déinsfection de votre PC

Juste un dernier scan avec ce produit et on verra par la suite ce qu'il va nous donner

https://www.kaspersky.com/downloads/...s-removal-tool

**Maluca** · 15/09/2018, 01h41

Hello
Je crois que vous avez réussi
Je n'ai pas de rapport comme pour les autres mais sur la fenêtre il est écrit :
NO THREATS FOUND
Je vous joint un Screenshot
Bonne nuit !

**hackoofr** · 15/09/2018, 10h24

Très très bien !!!

Vous pouvez alors passer cette discussion en

et n'oubliez pas de me payer avec cette devise

Je vous shouaite de passer une très bonne journée sans virus

**Maluca** · 15/09/2018, 10h31

Envoyé par hackoofr

Très très bien !!!

Vous pouvez alors passer cette discussion en

et n'oubliez pas de me payer avec cette devise

Je vous shouaite de passer une très bonne journée sans virus

Bonjour !!!
Je vous remercie énormément !!!!! Vous êtes mon sauveur !

J'ai une dernière question svp : est il possible de récupérer les fichiers que le virus à transformé en raccourcis que je n'arrive plus à ouvrir ?
Ils étaient enregistré sur mon bureau

Merci encore et bonne journée !!!

**hackoofr** · 15/09/2018, 10h50

Copier et coller ce code dans votre notepad et enregistrer le sous le nom Shortcuts_Targets.bat puis exécuter le par double clique, et il va générer un rapport de tous vos raccourcis qui se trouvent dans votre bureau avec leurs cibles !
Envoyer alors ce rapport Links_Targets.txt

Code BAT :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
@echo off
Title Extracting target paths from links by Hackoo 2017
Set "LogFile=Links_Targets.txt"
If exist "%LogFile%" Del "%LogFile%"
Set "Desktop=%Userprofile%\Desktop"
Set "All_Users=%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup"
Set "Current_User=%UserProfile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
Set "VbsFile=%Tmp%\%~n0.vbs"
 
> "%VbsFile%" (
	echo Option Explicit
	echo Dim Ws,objStartFolder,objFSO,objFolder,colFiles
	echo Dim objFile,strFilePath,Lnk
	echo Set Ws = CreateObject("Wscript.Shell"^)
	echo objStartFolder = WSH.Arguments(0^)
	echo Set objFSO = CreateObject("Scripting.FileSystemObject"^)
	echo Set objFolder = objFSO.GetFolder(objStartFolder^)
	echo Set colFiles = objFolder.Files
	echo For Each objFile in colFiles
	echo strFilePath = objFile.Path
	echo   If Ucase(objFSO.GetExtensionName(strFilePath^)^) = "LNK"_
	echo	Or Ucase(objFSO.GetExtensionName(strFilePath^)^) = "URL" Then
	echo       Call ExtractTargetPath(strFilePath^)
	echo   End If
	echo Next
	echo '*************************************************************
	echo Sub ExtractTargetPath(Lnk^)
	echo set Lnk = Ws.Createshortcut(Lnk^)
	echo WScript.echo "Link="^& DblQuote(Lnk^) ^& vbcrlf ^&_
	echo "Target="^& DblQuote(Lnk.TargetPath^) ^& vbcrlf ^&_
	echo String(100,"*"^)
	echo End Sub
	echo '*************************************************************
	echo Function DblQuote(Str^)
	echo     DblQuote = Chr(34^) ^& Str ^& Chr(34^)
	echo End Function
	echo '*************************************************************
)
 
For %%A in ("%Desktop%" "%All_Users%" "%Current_User%") Do (
	Call :ExtractTarget "%%~A" "%LogFile%"
)
 
Start "" "%LogFile%" & Exit /b
::******************************************************************************
:ExtractTarget <Folder> <LogFile>
>> %2 (
	echo =====================================================================
	echo                 Links and their targets on %1 
	echo =====================================================================
)
For %%f in (%1) Do (
	CScript /nologo "%VbsFile%" "%%~f" >> %2
)
Exit /b
::******************************************************************************

**Maluca** · 15/09/2018, 11h20

voici le message
pas de rapport à vous transmettre désolée

**hackoofr** · 15/09/2018, 11h27

Envoyé par Maluca

voici le message
pas de rapport à vous transmettre désolée

Bizzare ?? je vais peut-être modifier un petit peu le script mais avant ceci; Pouvez-vous me poster un screenshot de votre bureau !

**Maluca** · 15/09/2018, 11h35

Envoyé par hackoofr

Bizzare ?? je vais peut-être modifier un petit peu le script mais avant ceci; Pouvez-vous me poster un screenshot de votre bureau !

bien sur le voici

**hackoofr** · 15/09/2018, 12h07

Je crois que l'image n'est pas bien uploadé ?
Editer votre message et re-uploder de nouveau !
Merci !

**Maluca** · 16/09/2018, 10h06

Voici mon bureau

Bonne journée

**Maluca** · 16/09/2018, 13h22

je me rend compte que je n'ai plus accès non plus à ma musique… ma bibliothèque ITunes est introuvable
je pense que tous mes fichiers et dossiers ont été contaminés

**hackoofr** · 16/09/2018, 13h35

Envoyé par Maluca

je me rend compte que je n'ai plus accès non plus à ma musique… ma bibliothèque ITunes est introuvable
je pense que tous mes fichiers et dossiers ont été contaminés

Est-ce-que vous pouvez au moins ré-installer cette application ?