Spiltstr.com : Attaque d'hameçonnage détectée

Fermé
Luc - Modifié par Luc le 18/04/2015 à 00:00
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 19 avril 2015 à 17:54
Bonjour,
Depuis pas longtemps par moment quand j'ouvre une page, Un page viens s'ouvrir par dessus et a chaque fois www.spiltstr.com et donc la page est bloqué par google chrome si je comprend bien donc j'ai une page rouge avec écrit :


Attaque d'hameçonnage détectée


Les individus malveillants à l'oeuvre sur le site www.spiltstr.com pourraient tenter de récupérer vos informations (par exemple des mots de passe, des messages ou des numéros de carte de paiement) sans votre autorisation. La fonctionnalité de navigation sécurisée Google a récemment permis de détecter une tentative d'hameçonnage sur le site www.spiltstr.com. Un site d'hameçonnage se présente comme un site légitime dans le but de vous tromper.


Donc je voudrais savoir comment remédier a ça, ne plus me faire spam par spiltstr qui pollue mon navigateur ? Merci de votre réponse


2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
18 avril 2015 à 13:12
Tu as choppé ça sur kickass : http://www.supprimer-virus.com/supprimer-adware-multiplug/
Fais attention aux boutons Download et ce que tu installes.


~~



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [gmsd_fr_20] => [X]
Startup: C:\Users\Ricart\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JuL -- JacK Miel -- ( Son simple ) - YouTube.lnk
ShortcutTarget: JuL -- JacK Miel -- ( Son simple ) - YouTube.lnk -> C:\ProgramData\{939831d2-3c54-be0e-9398-831d23c5c748}\JuL -- JacK Miel -- ( Son simple ) - YouTube.exe ()
2015-04-05 16:29 - 2015-03-09 14:32 - 00000000 ____D () C:\ProgramData\8470335149308944457
FF Extension: No Name - C:\Users\Ricart\AppData\Roaming\Mozilla\Firefox\Profiles\fqyiu4wf.default\extensions\info@webtosave.com.xpi [Not Found]


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
http://pjjoint.malekal.com/files.php?id=20150418_o14f5v13t10v7

Donc si j'ai bien compris le problème viens d'une musique téléchargé sur youtube ?

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
18 avril 2015 à 15:06
Non pas youtube, un site style kickass torrent, où y a des boutons download un peu partout et en voulant téléchargé le torrent, tu as cliqué sur un download qui mène à des programmes parasites.
Tu as lancé l'installation, pas lu ou pas compris ce qui se passe, installé le tout et ça a mis les adwares sur ton ordinateur.
0
Daccord, Et maintenant pour continuer la procédure je fais ? Merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
19 avril 2015 à 17:54
oui,

réinitialise les navigateurs WEB et vois ce que cela donne.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
18 avril 2015 à 01:10
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

-1
Rapport de AdwCleaner : http://pjjoint.malekal.com/files.php?id=20150418_g10m6m5d5f13

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20150418_d11y8o10i12t10
Shortcut : http://pjjoint.malekal.com/files.php?id=20150418_5g13i15g9r12
Addition : Le fichier ne c'est pas ouvert a la fin du scan et celui qui ce trouve sur mon bureau n'est pas a la bonne date ou retrouver le nouveau ?

Pour info j'ai aussi beaucoup de vidéo publicitaire et aussi de pub normal qui s'incruste dans mes pages de : Adchoices

Merci de votre réponse
0