Gaffe à la "gendarmerie" ..

[phil64]

Je ne parle pas de nos chers pandores ou autres motards mais d'un virus informatique (enfin c'est pas vraiment un virus mais on simplifie) qui ne contamine pas que les adicts aux sites pornos ou de logiciels hackés , la preuve j'en ai été victime hier soir ...
Mardi soir, je ne regarde pas le match OM-Milan, pas le temps car faut se lever tôt le mercredi, donc hier soir je veux voir ce fameux but chanceux de Brandao.. J'ai oublié de regarder TF1 ou autre donc je tape une phrase clé sous google qui me liste pas mal de vidéos "youtube", la plupart désactivées d'ailleurs cause droits UEFA. Néanmoins y'en a une qui semble active et dans les commentaires il y a un lien (en tiny url) qui promet la vidéo en grand écran. 1° essai, ça marche pas sauf une fenêtre pop-up pour des jeux casino ou vidéos. Je ferme et je retente le lien tiny...
Catastrophe , apparait la page ci-dessous (c'est pas la mienne mais c'était pareil ...)

gend1.jpg

Bien sûr, pas moyen de fermer, plus de "bureau", le Crtl+alt+sup ne donne rien, bref tout est bloqué ...

Je fais un "reset" et windows redémarre avec la page "gendarmerie", bien sûr le explorer.exe est remplacé par un "fake" qui fait apparaître cette page !! Je l'ai su car j'ai un portable que j'ai pu utiliser avec notamment cette page
Je tente un démarrage "mode sans échec", ouf ça redémarre, allez hop, un coup de Malwarebytes puis une restauration du système la veille, et c'est fini. Néanmoins, mise à jour IMPERATIVE des logiciels comme Java ou FlashPlayer, apparemment les "portes d'entrée" de cette m... qui profite à quelques mafias d'Urkraine ...

Attention, il y a plusieurs types d'infections, certaines plus emm.. que d'autres, donc surtout ne tentez pas les pirates, mettez à jour tous ces logiciels indispensables mais trop facilement exploitables !!! Voici quelques infos et liens

[Formula 400 77]

Phill, qu'avais tu comme entivirus / autre protection quand cela t'est arrivé ?
merci pour le lien utile

[phil64]

Phill, qu'avais tu comme entivirus / autre protection quand cela t'est arrivé ?
merci pour le lien utile

Comme Antivirus j'ai Avira , mis à jour automatiquement chaque jour, + le pare-feu Windows. Apparemment c'est passé au travers, justement par Flash ou Java (qui eux n'étaient pas à jour), voir comment il s'installe ici .

Pwet
Posté le 13 décembre 2011 à 4:26

Attrapé aussi chez un pote cet aprem, et viré garce a la procédure.
Par contre, comment ça se fait qu’Avira Free n’ait rien détecté ?

réponse

malekalmorte
Posté le 13 décembre 2011 à 4:48

@Pwet : parce que les antivirus ne protège pas à 100% – loin de là.
=> http://www.malekal.com/2011/10/13/antiv ... ol-rapide/

D’autre part, la version gratuite d’antivir n’a pas de webguard, enfin tu l’as peut-être pas activé.

Pour terminer et comme expliqué, le fond du problème et qu’il y a des programmes non à jour sur le PC qui permettent l’infection du PC par des exploits.
C’est pas un prb d’antivirus là

[stroker]

Encore une belle arnaque de nos amis "black hat".

Qu'indiquait l'adresse de la page?