Pages intempestives: Security Threat Analysis

MelissaP -  
hallstar Messages postés 213 Statut Membre -
Bonjour,

Lors de la navigation, avec Mozilla, des pages non demandées s'ouvrent, qui redirigent rapidement vers d'autres pages. L'une d'entre elle détecte une soit-disant infection virale, elle fait un bilan d'infection bidon. Lorsqu'on tente de la fermer en cliquant sur un faux "x " elle lance un téléchargement de .exe.
Elle s'appelle Security Threat Analysis

Si quelqu'un saurait comment éliminer ceci cela m'aiderai beaucoup car c'est plutot énervant!!

Merci d'avance
A voir également:

10 réponses

hallstar Messages postés 213 Statut Membre 11
 
alors sa c'est une orde de virus enfete les virus que sa taffiche c'est skil ya ds le .exe dc execute pas et tu peut pas l'enlevé tu fait juste precedent et repere les sites qui t'envoi dessu ou utilise adblock(extension pour mozilla anti-pub) j'espere t'avoir aidé
0
MelissaP
 
Ok je vais essayer adblock car c'est hyper énervant!! Surtout que précédent ça marche pas je suis obligée de fermer complétement la page à chaque fois!

Merci de ton aide!
0
Utilisateur anonyme
 
Bonjour Melissa
C'est pas ABP qui va te virer le rogue que tu as dans ton PC
ABP, c'est une extension pour bloquer les pubs qu'affichent les site, et non
les fenêtres publicitaires intempestives

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
Nan..... Pas Adblock....
Déjà AdBlock il bloque les publicités, ça bloque pas les fausses pages de scan.
Et il bloquera encore moins l'exe (c'est un rogue).

Lire : https://forum.malekal.com/viewtopic.php?t=7139&start=

Ca vient soit :
- Des sites pourris ou hacké dans les recherche Google (t'as cliqué dessus pouf ça t'emmène dessus ), ça reste super rare (genre une fois par jour et encore).
- Des publicités pourries sur des sites légitimes (OK là Adblock ça peut aider) - assez rare 1 fois par jour.
- Ton PC est infecté, tu as des redirections lors des recherches Google... ou des popups vers ces fausses pages qui s'ouvrent toute seules -(super fréquent).

Bref si lorsque tu fais une recherche Google, t'atterris jamais sur le bon site, t'es infectée, si c'est que quelque fois c'est que tu clics sur des sites pourris.

StycX et Rikkunter m'ont tué \o
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
MelissaP
 
Merci nathalandre je télécharge ça de suite! et je poste le rapport!

Malekal_morte malheureusement ca m'arrive très souvent de pas tomber sur le bon site!
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
Alors t'es infectée... ça doit être TDSS/Alueron.
0
MelissaP
 
Voici le lien du rapport:
http://www.cijoint.fr/cjlink.php?file=cj201005/cij6oVOvrW.txt

Merci pour votre aide
0
hallstar Messages postés 213 Statut Membre 11
 
c'est une page de pub avant tout ;) qui te lance le .exe moi jles pas ce rogue et pourtant j'tombe dessu suffit de faire precedent enfin pour moi sa marche
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
Non c'est pas une page de pub justement....
C'est maintenu par des régies de pubs connues et ça n'utilise pas des serveurs de régies de pubs connus qu'Ad Block est capable de bloquer.
0
Utilisateur anonyme
 
Alors t'es infectée... ça doit être TDSS/Alueron.
Je vais suivre l'idée de Malékal_morte-

Attention, cet outil n'est pas à utiliser à la légère, et doit
être recommandé que par une personne formée à cet outil

Imprime la procédure

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
Surtout, accepte d'installer la console de récupération
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0
hallstar Messages postés 213 Statut Membre 11
 
ok malekal morte perso j'ai pas de bleme ac cette m***e pourtant j'les souvent p'tete du faite ke ccleaner efface tout ????
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
T'as NoScript ?
0
hallstar Messages postés 213 Statut Membre 11
 
euh jsé pas j'sé ke ya pas grand chose qui rentre ds mon pc lol
0
hallstar Messages postés 213 Statut Membre 11
 
noscript je conné pas detail stp , j'ai google chrome pour info
0
Utilisateur anonyme
 
hallstar bonjour
Merci de ne pas écrire en SMS
0
hallstar Messages postés 213 Statut Membre 11
 
désolé l'habitude
0
MelissaP
 
Ok bon je fais tout ce processus et je poste le rapport des que c'est fini!
0