Suspicion d’infection

[melik]

Bonjour, j'ai voulu télécharger RevoUninstaller mais quand je veux le télécharger je me retrouve sur un page qui me semble étrange, je ne l'ai donc pas télécharger.

 

Il m'est dit ceci "The website www.revouninstaller.com may contain elements that are dangerous to your computer. Proceeding could harm your computer with potentially unwanted software. Just visiting some sites that contain these types of software can infect your computer

 

Edit: Alors j'ai fait quelques recherche sur cette page justement, et je suis un peut inquiet.

 

J'ai pu découvrir ceci sur le net :

 

"Le virus ICSPA (aussi connu comme l’International Cyber Security Protection Alliance virus) est une infection malveillante qui peut facilement attaquer votre ordinateur si il est mal protégé. Quand il est à l’intérieur et qu’il actif, ce rançongiciel verrouille entièrement le système et enclenche une fausse alerte qui relève de plusieurs crimes et de violations de la loi."

 

Aussi quand je suis sur le net, j'ai souvent des mots dans des texte qui sont en bleu et soulignés de deux traits, quand je passe ma souris dessus, une fenêtre apparaît avec écrit FriendsChecker

Modifié le 9 février 2014 par melik

[Apollo]

Bonsoir,

 

Le message collé n'a absolument rien à voir avec Revo; penses-tu sérieusement que je te ferais installer un programme infectieux??!! (je m'en sers moi-même) Résultat de virus total: https://www.virustotal.com/fr/file/31a8126c990a2bc73cc772d4a2194b43bba03e14e770c5dbb72f2cd12f179703/analysis/1391975744/

 

Télécharge-le ici: Voir le Fichier : revosetup.exe

 

Désactive ton antivirus le temps de le télécharger, installer et t'en servir.

 

Sur le net: cherche "faux positif"

et tu seras édifié. http://fr.wikipedia.org/wiki/Faux_positif

 

++

[melik]

Bonsoir Apollo, je ne mettais pas du tout en doute. Je te fais entièrement confiance.

 

Je n'ai pas téléchargé car je me suis retrouvé redirigé sur un site étrange j'en ai déduis que cela venais de ma machine qui devait être infectée et je ne voulais pas faire de bêtise. J'ai donc préférer te signaler mon problème.

 

Pour ce qui est du ICSPA j'ai vu des choses qui m'ont fait un peut peur sur le net. Beaucoup de sites disent que ce virus est très dangereux et que mon pc risque gros.

 

Je télécharge le logiciel grâce à ton nouveau lien tout de suite.

[Apollo]

 

qui peut facilement attaquer votre ordinateur si il est mal protégé

 

Ceci résume tout...

 

Un antivirus seul ne peut garantir complètement la protection d'une machine; il existe un tas de programmes (gratuits ou non) qui sont faits pour se compléter les uns les autres.

 

Une suite complète les comprenant tous ou presque est l'idéal.

 

Protéger son pc gratuitement

 

En outre, il faut voir aussi quel est le comportement d'un internaute sur le net; s'il fait du surf à risques, il a 10 fois plus de chances de se faire infecter. (cracks, keygens, téléchargements douteux, etc.)

 

Les ransomwares ou rançongiciels se chopent surtout quand des applications comme Java, Flash Player etc. ne sont pas maintenus à jour, c'est aussi simple que ça.

 

Je n'ai jamais vu l'ombre d'un ransomware sur mon pc ou de virus dangereux; pourquoi? Parce que j'estime que la sécurité de la machine (et de mes documents) est plus importante que les quelques euros que me coûte la protection que j'emploie depuis quelques huit ans.

 

http://www.vista-xp.fr/forum/topic10389.html

 

http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

 

@++

[melik]

Re bonsoir.

 

J'ai donc re téléchargé google chrome et toujours les même redirections, des pages qui s'ouvrent avec une adresse commencent par redirsvc puis qui changent de noms. Des mots aléatoires dans les textes qui sont en bleu et soulignés qui me redirigent vers de pages elles aussi avec une adresse redirsvc.

 

J'ai aussi des petites fenêtres de pub en bas à droite de mon écran la par exemple qui changent souvant

 

Et quand je suis revenu voir depuis le premier lien que tu m'a donné pour revostetup toujours une page qui s'ouvre pour safe web alliance.

 

J'ai surement fait une erreur à un moment, cliqué sur le mauvais lien pour télécharger Junkware Removal Tool.

 

Je suis un peut perdu la, j'aurai encore une fois grandement besoin de ton aide

[Apollo]

 

 

J'ai surement fait une erreur à un moment, cliqué sur le mauvais lien pour télécharger Junkware Removal Tool.

Comment est-ce possible malgré mes avertissements sur les sponsors et ma capture d'écran???

ESET ONLINE SCANNER
Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:
http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
  
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
  
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
  
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Nota : ce scan peut être très long et prendre plusieurs heures.

Modifié le 9 février 2014 par Apollo

[melik]

Bonsoir Apollo.

 

J'ai fais le scan voici le rapport

 

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\ApnIC[1].0 a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application

C:\Program Files (x86)\Avira\AntiVir Desktop\apnic.dll a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application deleted (after the next restart) - quarantined

C:\Program Files (x86)\Avira\AntiVir Desktop\apntoolbarinstaller.exe a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application deleted (after the next restart) - quarantined

C:\Program Files (x86)\Avira\AntiVir Desktop\Offercast_AVIRAV7_.exe a variant of Win32/Bundled.Toolbar.Ask.D potentially unsafe application deleted (after the next restart) - quarantined

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\ApnIC[1].0 a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application deleted - quarantined

D:\torrent\telechargement\100 Fantasy and 3D Wallpapers (www.allwallpapersfree.blogspot.com)\Nouveau dossier\3dv58MOD_install.exe multiple threats cleaned by deleting - quarantined

D:\torrent\telechargement\100 Fantasy and 3D Wallpapers (www.allwallpapersfree.blogspot.com)\Nouveau dossier (2)\3d villa 2.rar multiple threats deleted - quarantined

[Apollo]

Désolé, je ne vais pas pouvoir poursuivre mes sujets en cours, j'ai de gros problèmes avec mon pc.

 

J'espère revenir bientôt si je trouve la raison des arrêts intempestifs de mon pc.

[melik]

Oups, j''espère pour toi que tu régleras vites les soucis de ton pc.

 

Si c'est une infection je me fais pas trop de soucis sur la rapidité de la résolution vu tes performances pour régler les notre à distance.

 

Et pour quand tu reviendras je te donnes les nouvelles après le passage de ESET. Je n'ai plus ces mots soulignés dans les textes ni de pages redirsvc. Par contre toujours la page safe web alliance a la place de ton lien pour un utilitaire

Modifié le 11 février 2014 par melik

[Apollo]

Bonjour,

 

Me revoilou.

 

Pas de problème pc à vrai dire, mais gros problème électrique que vient d'arranger l'électricien et heureusement car il y avait risque d'incendie.

 

Pour Télécharger JRT: Voir le Fichier : JRT.exe

 

 

 

Si c'est une infection

 

 

Tu rigoles, infecté moi, jamais