Virus Gendarmerie nouvelle forme [Résolu]

Bonsoir,

En fait, c'est le dropper de l'infection du à un exploit de Java.
http://www.malekal.com/2011/12/14/exploit-par-java-toujours-aussi-efficace/

Ce qui permet aux infections de s'installer, ce sont les failles des logiciels tel que Java, FlashPlayer, Adobe Reader, etc...

Vérifier et mettre à jour facilement les logiciels à risque

A +

Salut j'ai le même message mais il me dit qu'il est introuvable
comment faire pour supprimé ce message d'erreur ?

Bonsoir,

As tu accès au bureau en passant par le mode sans échec avec prise en charge du réseau ?

Quel est ton système d'exploitation XP, Vista ou Seven ?

A +

Bonsoir,

Configuration windows seven

Alors j'ai réussi a me débarrassée du virus en repartant sur une sauvegarde grâce à une restauration du système du 07 mars 2012

en mode sans échec

tapé restauration dans recherche
Après restauration du système
et choisir une date et puis vous lancez la restauration !!

et voilà vous êtes débarrassée du virus

ensuite j'ai lancé un scan minutieux avec avast il me met aucune menace détecte

après j'ai lancé un spybot rien non et j'ai fait un nettoyage avec ccleaner
histoire d'être sur qu'il y a rien du tout

Le pc fonctionne normalement

Maintenant j'ai regardé ici sur le forum pour voir comment me débarrasser du message d'erreur rundll

donc j'ai suivi les indications de la personne qui à crée le post

Mettre wpbt0.dll dans recherche et cliqué dessus puis faire supprimé !

Plus rien du tout !!

merci pour les indications

Affli

ps: désoler pour les fautes d'orthographes !

re,

Pour Steam, à priori, je ne vois pas le rapport avec l'infection.

Quel est exactement ton message d'erreur ?
Plus rien tout signifie que tu n'as pas trouvé la dll ?

A +

Alors j'avais un message

RunDLL en haut de la petit fenêtre

Après une croix blanche dans un fond rouge sur la gauche et à droite un message: C:\Users\Xavier\AppData\Local\Temp\wpbt0.dll

Le module spécifié est introuvable


Donc oui la j'ai encore redémarré mon ordi et plus de message rien du tout

Pour steam je sais pas j'ai réussi a changer le mp et c'est bon !!

ok,

Pour éviter de nouvelles mésaventures, très important.
Cette infection est venue par un exploit sur site web.
Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour :
Tutoriel SX Check&Update

A +

ok tout est à jour

merci

Bonne soirée