Virus gendarmerie persistant

Fermé
mat - 22 févr. 2012 à 16:39
 mat - 23 févr. 2012 à 08:49
Bonjour,


Je suis moi aussi touchée par le virus gendarmerie, après plusieurs tentatives je n'arrive pas à l'éradiquer. En mode sans échec avec connexion j'ai analysé avec Malwarebytes (3 éléments détectes et supprimés), Roguekiller (j'ai un rapport...). En invite de commande mode sans échec, j'ai remplacé explorer.exe. Je n'ai toujours pas de résultat le virus persiste. Je ne sais plus comment m'y prendre, pouvez-vous m'aider?

Merci beaucoup.
Je suis sur windows 7
A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 févr. 2012 à 16:57
Salut,

en mode sans échec :


- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

0
Whaou la rapidité!!!
Pendant que j'écrivais le message j'ai relancé Malawarebytes, il m'a trouvé 3 éléments infectés cette fois-ci...je les ai supprimés et après redémarrage il semble que le virus ne monopolise plus mon bureau...
étonnant, que dois-je faire? continuer sur sourceforge?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 févr. 2012 à 17:13
OK poste le rapport HijackThis, pour voir si t'as pas des barres d'outils pourris etc.


et :

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=

Passe le mot à tes amis !
0
je reste bouche bée de ta réactivité!
Voilà le rapport:
http://pjjoint.malekal.com/files.php?id=HijackThis_20120222_l12t7o12m9z14

Pour virer ce virus j'ai téléchargé plein de logiciels aujourd'hui, dois-je les conserver?

Merci!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 févr. 2012 à 17:53
ok, mets tout bien à jour.
0
Je suis en train de suivre la procédure de mise à jour du lien /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite que tu m'as donné plus haut.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 févr. 2012 à 19:50
ok :)
0
merci pour tout!
0