Virus ws009coinhive.com

Résolu
lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je viens demander de l'aide car j'ai quelques soucis .

J'ai Kaspersky Internet Security et il m'indique souvent qu'un lien malveillant a été découvert rien qu'en ouvrant la première page de démarrage de Firefox.
je souhaite faire un scan avec ZHPDiag mais je ne sais pas comment ça marche.

Merci d'avance
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonsoir,
Quelle rapidité,
Merci beaucoup , c'est très sympa, tout ça me parait très complet.je ferai tout ce que tu proposes demain et je te tiendrai informer du résultat.
Encore merci et à bientôt
0
lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonsoir,
j'ai fait ce que tu m'a demandé et les trois fichiers ont été envoyés;
Que dois je faire maintenant?
Voici les 3 liens

https://pjjoint.malekal.com/files.php?id=FRST_20171207_r10m9q5o810
https://pjjoint.malekal.com/files.php?id=20171207_c11b6j13c9o14
https://pjjoint.malekal.com/files.php?id=20171207_s11w11f9p15u14

Merci de ton aide
Bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Peut-être désinstaller EagleGet
Après faudrait donner plus d'indications sur la détection de Kaspersky.
0
lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   4
 
Firefox a été réinitialisé avant d"avoir partagé es liens.
Puis je avoir stp une lecture ou une analyse de ces liens et si des erreurs de système ou autres qui existent et qui sont à corriger ?
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
Il n'y a rien d'anormal sur FRST.
0
lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   4
 
honnêtement je ne suis pas satisfait de ta réponse.
très brève et sans aucune explication.
pour moi ma question reste sans réponse
je te te remercie tout de mémé pour tout
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
Il n'y a pas d'infection dans tes rapports FRST.
Tu n'as toujours donné aucune information sur la détection Kaspersky.

Donc là je réponds avec les infos que j'ai à ma disposition, c'est à dire aucune.
0
lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   4
 
Kaspersky me lance souvent des notifications d'adresses internet à risque ont été bloquées ,ex cette adresse : https://ws009coinhive.com/proxy. que ne je connais pas sachant que je n'ai pas été sur ces sites d'adresse )
il me dit aussi qu'il y a des vulnérabilités dans le système
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Bha c'est un web miner : https://www.malekal.com/web-miner-javascript/
C'est juste que tu vas sur des sites de streaming illégaux ou crack ou autres qui contiennent des web miner.

Donc ton ordinateur n'est pas infecté.

Veuillez appuyer sur une touche pour continuer la désinfection...
0
lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   4
 
OK tu me rassures.
je te remercie beaucoup.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > lotfighouma Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
de rien, bon WE :)
0