PCKeeper : message d'alerte de virus

Résolu/Fermé
maveric3189 Messages postés 12 Date d'inscription mercredi 23 mars 2016 Statut Membre Dernière intervention 5 août 2016 - Modifié par Malekal_morte- le 10/05/2016 à 22:11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 13 mai 2016 à 10:04
Bonjour,
j'ai une page qui s'ouvre a chaque connexions , me disant que mon pc est infecter par un virus dangereux !

l'url de la page est la suivante " hxxp://windows.miscrosoft.com-updates.online/pckeeper/1/?country=BE&os=Windows7&city=Nivelles&referrer=www.liveadexchanger.com "

est ce que quelqu'un sait si c'est une page officiel ou une arnaque ?

merci d'avance




2 réponses

bendrop Messages postés 12599 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 23 novembre 2024 8 296
Modifié par bendrop le 10/05/2016 à 19:57
Bonsoir,

Regarde l'article de malekal ici https://forum.malekal.com/viewtopic.php?t=53448&start=
Il suffit d'aller dans ajout et suppression de programmes et de le désinstaller.

S'il n'est pas installé, télécharge adwcleaner ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
Enregistre le sur ton bureau,
Lance un scan et ensuite nettoie. Puis tu redémarres.

Cdlt.
0
maveric3189 Messages postés 12 Date d'inscription mercredi 23 mars 2016 Statut Membre Dernière intervention 5 août 2016
10 mai 2016 à 20:36
merci beaucoup

ça c'est du service rapide ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
Modifié par Malekal_morte- le 10/05/2016 à 23:00
Salut,

J'ai édité ton titre pour ajouter PCKeeper.
Le faux message indiquant que l'ordinateur est infecté est pour refourguer PCKeeper.
J'ai d'ailleurs fait une vidéo, il y a quelques heures : https://www.youtube.com/watch?v=zPHDDQkI4YA

Dans ton lien, on voit que referrer=www.liveadexchanger.com
du coup ça vient de la régie liveadexchanger qui est connu pour charger ce genre d'arnaque.

Soit t'as eu ça sur un site style streaming illégaux, P2P etc.
Soit tu as des adwares qui ouvrent ces popups si c'est très réguliers et sur n'importe quel site.

Veuillez appuyer sur une touche pour continuer la désinfection...
0
maveric3189 Messages postés 12 Date d'inscription mercredi 23 mars 2016 Statut Membre Dernière intervention 5 août 2016
10 mai 2016 à 22:50
merci Malekal
j'ai essayer un nettoyage avec adwcleaner , malwarebyte plus mon anti virus fsecure
il ne trouve rien , j'ai regarder aussi dans les programme et j'ai rien trouver !

je continue l'inspection

merci beaucoup a vous
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658 > maveric3189 Messages postés 12 Date d'inscription mercredi 23 mars 2016 Statut Membre Dernière intervention 5 août 2016
10 mai 2016 à 22:52
Si tu as eu cette popup une fois, c'est une publicité sur le site où tu étais.
Tu as eu cela sur un site de P2P ou streaming illégal ou porno ?
0
maveric3189 Messages postés 12 Date d'inscription mercredi 23 mars 2016 Statut Membre Dernière intervention 5 août 2016
11 mai 2016 à 22:37
pas de porno chez moi hihi ma religion me l'interdit !

par contre je vais souvent sur un site de téléchargement de logiciel afin de les essayer avant de les acheter ^^!

et il est vrai que je l'ai chaque fois que j’y suit connecter

je ne sait pas si je peut citer le site en question ?
0
bendrop Messages postés 12599 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 23 novembre 2024 8 296 > maveric3189 Messages postés 12 Date d'inscription mercredi 23 mars 2016 Statut Membre Dernière intervention 5 août 2016
11 mai 2016 à 22:39
Tu ne crains rien à le citer.
0
maveric3189 Messages postés 12 Date d'inscription mercredi 23 mars 2016 Statut Membre Dernière intervention 5 août 2016
11 mai 2016 à 22:44
je n’étais pas sur que le règlement l'autorisait

c'est sur " zone téléchargement " et la page s’ouvre quand je clic sur le liens de téléchargement !
0