FORUM F.A.E.I
Veuillez Vous inscrire pour pouvoir consulter les informations du Forum, Merci de votre compréhension !

FORUM F.A.E.I


 
AccueilAccueil  PortailPortail  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  ConnexionConnexion  Logiciel(s)Logiciel(s)  ContributionContribution  
Bonjour, Bienvenue à tous nos membres, bonne visite sur le forum et très bonne lecture Salut pour une désinfection : http://www.faei-entraide.net/post?f=4&mode=newtopic
Pour éviter tout encombrement, veuillez s'il vous plait vider votre boite de messagerie Privée .... Merci de votre compréhension Wink
Rechercher
 
 

Résultats par :
 
Rechercher Recherche avancée
Connexion
Nom d'utilisateur:
Mot de passe:
Connexion automatique: 
:: Récupérer mon mot de passe
Mises à jour importantes
TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

Navigation
Partenaires
TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE
Sujets les plus actifs
Pour réveiller un petit peu le forum :)
Malwaresbytes
mon ordi rame
RECHERCHE VULNERABILITE
[résolu]probleme d'internet
recherche origine Windows
Secure Preférence
Quelques petits problêmes
rapport ZHPDiag
extensions Google chrome
Derniers sujets
» OneSafe Uninstaller, Pimprenelle27, Clé xfce/sfce~xubuntu de 128 go infectée
par louxor Aujourd'hui à 18:01

» trojans et adwares sur win10, cubuntu, combat création clé usb récup avec power2go 12...
par M.I.L.$ Sam 16 Juin - 15:19

» mis a jour driver
par buckhulk Lun 11 Juin - 10:44

» PC tres ralenti
par pimprenelle27 Lun 21 Mai - 14:52

» Help certains sites ne marche plus avec firefox
par buckhulk Dim 28 Jan - 20:46

» Windows 10 et lightroom
par Toupie Mer 27 Déc - 14:09

» CCleaner infecté par un virus !
par pimprenelle27 Lun 18 Déc - 1:12

» J'apprends la photographie: 25 exercices pour progresser et réussir ses photos
par pimprenelle27 Mer 27 Sep - 16:44

» Ma musique du moment
par pimprenelle27 Mer 27 Sep - 16:06

Les posteurs les plus actifs de la semaine
louxor
 
Sondage
Sous qu'elle plateforme de Windows êtes Vous ?
Windows 8
28%
 28% [ 17 ]
Windows 7
45%
 45% [ 27 ]
Windows Vista
20%
 20% [ 12 ]
Windows XP
7%
 7% [ 4 ]
Total des votes : 60




Partagez | 
 

 suppression du Faux Adwcleaner

Aller en bas 
AuteurMessage
buckhulk
Co-admin
Co-admin
avatar

Messages : 2982
Points : 3827
Réputation : 149
Localisation : La Réunion


MessageSujet: suppression du Faux Adwcleaner   Ven 13 Fév - 14:36



que faire si vous avez téléchargé le mauvais Adwcleaner :

difficile à retirer , une manière qui a fait ses preuves :



- Cette arnaque utilise le même système que les rogues et est plutôt bien faite.
- La distribution de cette fausse version se fait à travers des sites piégés, vous recevez alors un message (javascript) de ce type :



- Si on clic sur l'avertissement, une nouvelle fenêtre s'ouvre nous indiquant que notre PC est infecté.



- On nous invite donc à télécharger AdwCleaner.
- Jusque là c'est réaliste pour un utilisateur non initié car AdwCleaner est connu pour supprimer un bon nombre d'infections, surtout les adwares comme indiqué par le message.



- Là ou ça commence à coincer c'est que cette fausse version est développée en .net alors qu'AdwCleaner est développé sous AutoIt .



- Voici l'interface d'accueil de cette fausse version :



- Si on lance le scan :



- La ressemble est plutôt bien faite car si on compare avec le vrai AdwCleaner, voila pourquoi on se laisser piéger :



-AdwCleaner est un utilitaire GRATUIT, en aucun cas il ne vous ai demandé de payer pour nettoyer votre machine avec la vraie version.

- Ici comme tout bon rogues (faux antivirus) on vous demande de payer pour nettoyer.



- N'en faites rien, refusez ce paiement.
Le vrai AdwCleaner ne prend pas encore en charge cette infection mais je pense que ça sera bientôt le cas .

- Quoiqu'il en soit, pour supprimer ce faux AdwCleaner, procédez comme suit :

- Télécharge OTM de OldTimer sur ton bureau.
- Double-clique sur OTM.exe pour le lancer.
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
- Copie la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.



- Copie/colle :

Code:
:files
%LocalAppdata%\*AdwCleaner.exe

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AdwCleaner"=-
"AdwareBooC"=-

:commands
[emptytemp]
[reboot]

- Clique sur "MoveIt!" .
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l'ordinateur.
- Si c'est le cas, acceptes en cliquant sur "YES".
- Post le rapport dans ta prochaine réponse.
{Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).}

- Complétez le nettoyage avec Malwarebytes  voir le tutoriel : http://www.faei-entraide.net/t2458-malwarebytes-nouvelle-version

- Un virus ? Faite vous aider en créant votre sujet sur le forum !


__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
 
suppression du Faux Adwcleaner
Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» Avast- faux antivirus?
» faux crakeur de session msn qui marche pas ^^
» [résolu]Attaque de malware - faux antivirus
» POIloader suppression des POIs personnels
» Attaque de malware - faux antivirus (bis) (RESOLU)

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
FORUM F.A.E.I :: .:: Un peu de détente ::. :: Actualités :: Actualités infos-
Sauter vers: