FORUM F.A.E.I
Veuillez Vous inscrire pour pouvoir consulter les informations du Forum, Merci de votre compréhension !

FORUM F.A.E.I


 
AccueilAccueil  PortailPortail  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  ConnexionConnexion  Logiciel(s)Logiciel(s)  ContributionContribution  
Bonjour, Bienvenue à tous nos membres, bonne visite sur le forum et très bonne lecture Salut pour une désinfection : http://www.faei-entraide.net/post?f=4&mode=newtopic
Pour éviter tout encombrement, veuillez s'il vous plait vider votre boite de messagerie Privée .... Merci de votre compréhension Wink
Rechercher
 
 

Résultats par :
 
Rechercher Recherche avancée
Connexion
Nom d'utilisateur:
Mot de passe:
Connexion automatique: 
:: Récupérer mon mot de passe
Mises à jour importantes
TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

Navigation
Partenaires
TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE
Sujets les plus actifs
Pour réveiller un petit peu le forum :)
Malwaresbytes
mon ordi rame
RECHERCHE VULNERABILITE
[résolu]probleme d'internet
recherche origine Windows
Secure Preférence
Quelques petits problêmes
rapport ZHPDiag
extensions Google chrome
Derniers sujets
» CCleaner infecté par un virus !
par factor23 Jeu 28 Sep - 14:22

» J'apprends la photographie: 25 exercices pour progresser et réussir ses photos
par pimprenelle27 Mer 27 Sep - 16:44

» Ma musique du moment
par pimprenelle27 Mer 27 Sep - 16:06

» Quel moniteur 24" pour jeux vidéo
par pimprenelle27 Mar 12 Sep - 16:18

» Qu'est ce qu'on à fait au bon dieu
par pimprenelle27 Mar 12 Sep - 14:00

» Ouverture d'une session Windows 7 en cas d'oubli du mot de passe
par pimprenelle27 Mar 12 Sep - 13:33

» Rendre d’anciens programmes compatibles avec cette version de Windows
par pimprenelle27 Mar 12 Sep - 13:14

» remerciement
par pimprenelle27 Mar 18 Juil - 0:14

» Site sur la généalogie
par pimprenelle27 Lun 10 Juil - 18:20

Les posteurs les plus actifs de la semaine
Sondage
Sous qu'elle plateforme de Windows êtes Vous ?
Windows 8
29%
 29% [ 17 ]
Windows 7
44%
 44% [ 26 ]
Windows Vista
20%
 20% [ 12 ]
Windows XP
7%
 7% [ 4 ]
Total des votes : 59




Partagez | 
 

 suppression du Faux Adwcleaner

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: suppression du Faux Adwcleaner   Ven 13 Fév - 14:36



que faire si vous avez téléchargé le mauvais Adwcleaner :

difficile à retirer , une manière qui a fait ses preuves :



- Cette arnaque utilise le même système que les rogues et est plutôt bien faite.
- La distribution de cette fausse version se fait à travers des sites piégés, vous recevez alors un message (javascript) de ce type :



- Si on clic sur l'avertissement, une nouvelle fenêtre s'ouvre nous indiquant que notre PC est infecté.



- On nous invite donc à télécharger AdwCleaner.
- Jusque là c'est réaliste pour un utilisateur non initié car AdwCleaner est connu pour supprimer un bon nombre d'infections, surtout les adwares comme indiqué par le message.



- Là ou ça commence à coincer c'est que cette fausse version est développée en .net alors qu'AdwCleaner est développé sous AutoIt .



- Voici l'interface d'accueil de cette fausse version :



- Si on lance le scan :



- La ressemble est plutôt bien faite car si on compare avec le vrai AdwCleaner, voila pourquoi on se laisser piéger :



-AdwCleaner est un utilitaire GRATUIT, en aucun cas il ne vous ai demandé de payer pour nettoyer votre machine avec la vraie version.

- Ici comme tout bon rogues (faux antivirus) on vous demande de payer pour nettoyer.



- N'en faites rien, refusez ce paiement.
Le vrai AdwCleaner ne prend pas encore en charge cette infection mais je pense que ça sera bientôt le cas .

- Quoiqu'il en soit, pour supprimer ce faux AdwCleaner, procédez comme suit :

- Télécharge OTM de OldTimer sur ton bureau.
- Double-clique sur OTM.exe pour le lancer.
Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
- Copie la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.



- Copie/colle :

Code:
:files
%LocalAppdata%\*AdwCleaner.exe

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AdwCleaner"=-
"AdwareBooC"=-

:commands
[emptytemp]
[reboot]

- Clique sur "MoveIt!" .
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l'ordinateur.
- Si c'est le cas, acceptes en cliquant sur "YES".
- Post le rapport dans ta prochaine réponse.
{Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).}

- Complétez le nettoyage avec Malwarebytes  voir le tutoriel : http://www.faei-entraide.net/t2458-malwarebytes-nouvelle-version

- Un virus ? Faite vous aider en créant votre sujet sur le forum !


__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
 
suppression du Faux Adwcleaner
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» Avast- faux antivirus?
» faux crakeur de session msn qui marche pas ^^
» [Résolu] BDR suppression de clé refusée
» [résolu]Attaque de malware - faux antivirus
» [Résolu] OE6 : suppression des messages impossible

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
FORUM F.A.E.I :: .:: Un peu de détente ::. :: Actualités :: Actualités infos-
Sauter vers: