Installer_gl.exe

Fermé
nikooo59 Messages postés 1 Date d'inscription mardi 18 mars 2008 Statut Membre Dernière intervention 18 mars 2008 - 18 mars 2008 à 17:57
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 18 mars 2008 à 17:59
Bonjour,
voila depuis la semaine passée je rencontre une difficultée.
a l'ouverture de mon naviguateur ou la page par defaut et www.google.fr. il me lance un soft soit disant ciglé Google qui me dit que mon Pc est infecté et que je dois cliquer sur OK pour le desinfecter
il me propose le DL d un certain Installer_gl.exe
evidement je ne le telecharge pas et m empresse de lancer une analyse avec spybot qui ne trouve rien
idem avec bit defender 10 idem avec l analyse en ligne de secuser.com
En faisant une recherche sur mon c: il ne trouve rien; apres analyse de mes services en cours je voi 5 trucs qui tournent (gm.exe, glom.exe...etc) je les desactive, les supprime du registre
je supprime mes fichiers temp, mes cookies, et tous les plugin lié a IE le tout en mode sans echec
reboot idem
j'install firefox, idem
je change ma page de demarrage par google.com= IDEM
Je change par yahoo.fr = pas de pb
je change par google.cz= pas de pb je fait mes recherches sans Pb

sur le dit google je lance une recherche sur le fameux installer_gl.exe je ne trouve que 3 pages en espagnol (arrf) et un site qui reference ce spyware mais qui ne propose pas de solution

Que faire???

1 réponse

jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
18 mars 2008 à 17:59
slt,


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

___________________



smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php




2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.


attends avant de faire la 3 ème partie:

3/ redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis refaire comme en 2/ mais sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée
0