Security-X

Forum Security-X => Désinfections => Discussion démarrée par: marouane-93320 le avril 21, 2012, 16:43:55

Titre: virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 16:43:55
bonjour
je suis sous windows 7 , 64 bits.

alors voila j'ai un chopé un virus dit " virus de la gendarmerie " et je n'arrive pas a m'en débarasser

d'avance je vous remercie de bien vouloir m'aider :)
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 21, 2012, 21:32:03
 :AAC Bonsoir marouane,

Bienvenu sur security-X

En premier lieu, on va déterminer en semble quelle variante de l'infection tu as attrapé, afin de préparer la suite.

- As-tu accès à quelque chose en mode normal sur ton pc, le navigateur par exemple ?

- Si tu n'as rien accès en mode normal, as-tu accès en mode sans échec ?
Aide : Comment faire démarrer son ordinateur en mode sans échec (http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec).
Titre: Re : virus gendarmerie
Posté par: Ammonium le avril 21, 2012, 21:39:51
Salut Hyunkel, c'est un ami à moi.
Son PC a sans doute plusieurs malwares supplémentaires. J'ai préféré ne pas y toucher.
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 21:44:38
oui aucun souci j'ai un accès a internet.
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 21, 2012, 21:50:34
 :III Salut Ammonium, c'est bien de ramener les amis  :D

Ok marouane, on y va alors :

1) Télécharge Rkill (http://download.bleepingcomputer.com/grinler/eXplorer.exe) (de Grinler) sur ton bureau.



(S'il ne s'ouvre pas, il est enregistré ici : C:\Windows\rkill.log)

/!\ Ne redémarre pas le PC maintenant, passe à l'outil suivant immédiatement /!\

2) Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.
C:\ TDSSKiller.x.x.x.x_date_heure_log.txt

Poste son contenu dans ta prochaine réponse.
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 21:55:58
voila la premier rapport "Rkill"

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 21/04/2012 at 21:54:13.
Operating System: Windows 7 Home Premium


Processes terminated by Rkill or while it was running:

C:\Users\marouane\Downloads\eXplorer.exe


Rkill completed on 21/04/2012 at 21:54:18.
Titre: Re : virus gendarmerie
Posté par: Ammonium le avril 21, 2012, 21:58:53
Re Hyunkel, je l'ai ammener parceque je sais que vous êtes compétent et rapide ^^
Et puis, ca me permet également de  regarder un peu ce qui se passe et d'essayer de comprendre =)
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 22:16:03
voila le premier rapport d'otl via le lien :

http://pjjoint.malekal.com/files.php?id=20120421_s5v12i10h5s13

et voila le second:

http://pjjoint.malekal.com/files.php?id=20120421_i9i12t5u7j9
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 22:33:09
voila le lien de TDS killer pour voir la rapport :

http://pjjoint.malekal.com/files.php?id=20120421_m6l11q15u13z9
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 21, 2012, 22:47:05
Re,

Bon tu as de la chance ce n'est pas la variante la plus dangereuse, mais quand même, cela arrive car certains logiciels ne sont pas à jour, java notamment, tu as aussi des adwares (logiciels/sponsors publicitaire), il faudra faire un peu plus attention.

On y va pour le ménage :

1) Désinstalle les programmes suivant dans ta liste des programmes (si présents) :

- Linkury Smartbar (sauf si utilité)

- SweetIM Toolbar for Internet Explorer 4.2 (adware)
- SweetIM for Messenger 3.6 (adware)
- Babylon toolbar on IE (sponsors)
- Conduit Engine (adware)
- DealScout for Google Chrome (sponsors)
- eoJet 1.1 (adware)
- PriceGong 2.5.1 (adware)
- Softonic_France Toolbar (sponsors)
- Wincore MediaBar (sponsors)
- Outil de notification de cadeaux MSN (sponsors)


2) Relance  OTL.exe

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast!, ne lancez pas OTL en mode sandbox /!\


Code: [Sélectionner]

:OTL
SRV - [2012/01/10 05:56:54 | 000,827,456 | ---- | M] (McAfee, Inc.) [Disabled | Stopped] -- C:\Users\marouane\AppData\Local\Temp\004436~1.EXE -- (0044361329564181mcinstcleanup) McAfee Application Installer Cleanup (0044361329564181)
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms}
IE - HKLM\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files (x86)\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2542115
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={B7FF8491-66E5-496F-BD24-5DEBD338A8D3}
IE - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&affID=111015&mntrId=6e3f260c0000000000000026825963ca
IE - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=111015&mntrId=6e3f260c0000000000000026825963ca
IE - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\..\SearchScopes\{227EF8F4-F572-4CD3-99C5-3889FBEC3D5C}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=fr_FR&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=8A5C2BCD-E920-4211-971D-C6540BD5AAD5&apn_sauid=F2AA427D-2786-4E5B-AF65-07B8938F8AF4
IE - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2542115
IE - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={B7FF8491-66E5-496F-BD24-5DEBD338A8D3}
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&affID=111015&mntrId=6e3f260c0000000000000026825963ca"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=adbartrp&affID=111015&mntrId=6e3f260c0000000000000026825963ca&q="
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}: C:\Program Files (x86)\PriceGong\2.5.1\FF [2011/10/12 16:31:42 | 000,000,000 | ---D | M]
[2011/12/28 22:00:34 | 000,000,000 | ---D | M] (Wincore Mediabar) -- C:\Users\marouane\AppData\Roaming\mozilla\Firefox\Profiles\akww82ns.default\extensions\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
[2012/03/23 18:38:24 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\marouane\AppData\Roaming\mozilla\Firefox\Profiles\akww82ns.default\extensions\ffxtlbr@babylon.com
[2011/12/28 22:00:23 | 000,002,517 | ---- | M] () -- C:\Users\marouane\AppData\Roaming\Mozilla\Firefox\Profiles\akww82ns.default\searchplugins\Search_Results.xml
[2012/04/01 10:46:13 | 000,002,288 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2011/12/28 22:00:23 | 000,002,517 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
CHR - default_search_provider: search_url = http://dts.search-results.com/sr?src=crb&appid=1083&systemid=1&sr=0&q={searchTerms}
CHR - Extension: PriceGong = C:\Users\marouane\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok\5.6.2_0\
CHR - Extension: General Crawler = C:\Users\marouane\AppData\Local\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel\2.5_0\
CHR - Extension: DealScout = C:\Users\marouane\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpmfjcpampmdgkjfjbjfloolnfojlogf\2.1.11.0_0\
O2:64bit: - BHO: (DataMngr) - {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\x64\BrowserConnection.dll (iMesh, Inc)
O2 - BHO: (Shopping Assistant Plugin) - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll (PriceGong)
O2 - BHO: (Wincore Mediabar) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll ()
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files (x86)\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
O2 - BHO: (DataMngr) - {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\BrowserConnection.dll (iMesh, Inc)
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (Wincore Mediabar) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\ToolBar\wincoreimdtx.dll ()
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files (x86)\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003\..\Toolbar\WebBrowser: (Softonic_France Toolbar) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - C:\Program Files (x86)\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
O4 - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003..\Run: [Media Finder] "C:\Program Files (x86)\Media Finder\MF.exe" /opentotray File not found
F3:64bit: - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003 WinNT: Load - (C:\Users\marouane\LOCALS~1\Temp\mszjdjigi.exe) - C:\Users\marouane\LOCALS~1\Temp\mszjdjigi.exe ()
F3 - HKU\S-1-5-21-2360704144-1195535935-4111656585-1003 WinNT: Load - (C:\Users\marouane\LOCALS~1\Temp\mszjdjigi.exe) - C:\Users\marouane\LOCALS~1\Temp\mszjdjigi.exe ()
O8:64bit: - Extra context menu item: Download with &Media Finder - C:\Program Files (x86)\Media Finder\hook.html File not found
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files (x86)\Media Finder\hook.html File not found
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\x64\datamngr.dll (iMesh, Inc)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\x64\IEBHO.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\datamngr.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\datamngr.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll) - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\IEBHO.dll (iMesh, Inc)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - explorer.exe ()
O20 - HKLM Winlogon: Shell - (explorer.exe) - explorer.exe ()
MsConfig:64bit - StartUpFolder: C:^Users^marouane^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Outil de notification de cadeaux MSN.lnk - C:\Users\marouane\AppData\Roaming\MICROS~1\OUTILD~1\msnotif.exe - (Microsoft Corporation)
MsConfig:64bit - StartUpReg: DATAMNGR - hkey= - key= - C:\Program Files (x86)\iMesh Applications\MediaBar\Datamngr\datamngrUI.exe (iMesh, Inc)
MsConfig:64bit - StartUpReg: MediaGet2 - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: SweetIM - hkey= - key= - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
[2012/04/01 10:46:30 | 000,000,000 | ---D | C] -- C:\Users\marouane\AppData\Roaming\Media Finder
[2012/04/01 10:46:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
[2012/04/01 10:46:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BabylonToolbar
[1 C:\windows\SysWow64\*.tmp files -> C:\windows\SysWow64\*.tmp -> ]
[2011/10/15 22:50:06 | 000,000,000 | ---D | M] -- C:\Users\marouane\AppData\Roaming\Babylon

:Files
C:\Program Files (x86)\Softonic_France
C:\Program Files (x86)\PriceGong
C:\Program Files (x86)\iMesh Applications\MediaBar
C:\Program Files (x86)\BabylonToolbar
C:\Program Files (x86)\ConduitEngine
C:\Program Files (x86)\SweetIM
C:\Users\marouane\AppData\Roaming\Sys32\explorer.exe

:Commands
[emptytemp]


Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 23:04:43
trois programme ne veulent pas se desinstaller :
- Linkury Smartbar (sauf si utilité)
- SweetIM Toolbar for Internet Explorer 4.2 (adware)
- SweetIM for Messenger 3.6 (adware)

j'ai comme message d'erreur :
Imposssible d'accéder au service Windows Installer.
ceci peut se produire si le programme d'instalation de windows n'est pas bien installé. contacter votre support technique pour assistance!

Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 21, 2012, 23:15:06
Re,

Ce n'est pas grave, continu la procédure, on s'en occupera après, de toute manière je supprime en grande partie ensuite.
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 23:29:53
comment on fait pour passer de log a txt ( putin je suis une brele en informatique j'ai bien fait d'aller en medecine mdrrrr )???
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 21, 2012, 23:35:37
Re,

Alors c'est simple ... tu fais un clic-droit sur le fichier -> renommer
Tu enlèves le .log et tu remplaces par .txt
Tu valides, tu auras un avertissement, c'est normal, tu accepte, et c'est bon.

 ;)

Ps : la suite et fin sera demain, bonne nuit ;)
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 21, 2012, 23:44:22
merci beaucoup pour l'aide deja fourni je te passe le lien du rapport de otl :

http://pjjoint.malekal.com/files.php?id=20120421_j10r6j15c6n15

Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 22, 2012, 09:54:19
 :) Bonjour,

Dis-moi si tout est ok sur le pc.

Pour compléter la suppression des adwares :

Télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) (de Xplode) sur ton Bureau.


Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 10:34:31
euhhh j'ai des rapport desktop.ini qui sont apparu que dois-je en faire ?
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 22, 2012, 10:45:22
Re,

N'y touche pas, ce sont des fichiers cachés qui sont apparus, on les masquera de nouveau plus tard ;)

Fournis-moi le rapport Adwcleaner s'il te plait
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 10:53:21
le voici : http://pjjoint.malekal.com/files.php?id=20120422_p13s13r9u7f7
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 22, 2012, 10:55:42
Re,

On passe au nettoyage, y'a encore des restes des logiciels publicitaires :

Relance AdwCleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 11:16:38
voici le rapport de suppression de Adw Cleaner :

 http://pjjoint.malekal.com/files.php?id=20120422_i8h5g9g10b5
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 12:39:34
voila le rapport de malware byte après un exam complet :

 http://pjjoint.malekal.com/files.php?id=20120422_m5w7k15c13h12
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 22, 2012, 14:22:11
Re,

Parfait, niveau infections on a terminé.

As-tu encore des soucis sur le PC ? (mis à part les fichiers desktop.ini)

Sinon on passera au ménage final et à la conclusion.
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 15:52:53
de quel type de soucis parles tu ? ^^'
Titre: Re : virus gendarmerie
Posté par: Ammonium le avril 22, 2012, 15:58:23
Je pense qu'il veut dire ralentissements et autre soucis.
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 16:00:45
ahh non non aucun soucis apparent a part le fait que je suis sur MSE parceque je sais pas si le virus a été correctement éliminé et tant que j'aurai pas eu un feu vert cleir et definitif de ta part ... on peut donc passer a la suite :)
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 22, 2012, 22:34:05
 :D

Effectivement j'aurais dû te dire que tu pouvais travailler en mode normal.

Donc redémarre en mode normal et regarde si tu as encore des problèmes lié à l'infection.

On finira ensuite.
Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 22:54:11
youhouuuuu no problem thank you !!!

on peut finir je pense ?
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 22, 2012, 23:02:50
 ;) Oui, on termine :


1) Désinstalle AdwCleaner :

Titre: Re : virus gendarmerie
Posté par: marouane-93320 le avril 22, 2012, 23:36:38
euhhh juste pour savoir tu pourrai me conseiller un anti virus gratuit le temps que je m'en installe un payant ? merci
Titre: Re : virus gendarmerie
Posté par: hyunkel30 le avril 23, 2012, 10:56:47
Bonjour,

Tu as déjà Avast! non ? Il est tout à fait convenable.

Ici, aucun antivirus ne t'aurais protégé, l'infection est dû à une faille d'un logiciel tiers non à jour, Java je pense, et pour les Adwares, peu d'antivirus avec les paramètres de bases les bloquent.

Pour Avast!, tu peux en touchant aux réglages :
http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/

(plus bas dans l'explication)

 :AAN