Gros problème avec mail fenêtre s'ouvre avec virus Fermé

Question

Bonjour, 


Depuis 2 jours lorsque je suis en train de lire un mail une fenêtre s’ouvre indiquant avec le logo Microsoft
"félicitations vous êtes l'un des 100 utilisateurs etc. vous pouvez gager le sansumg galaxy 10 etc.

Puis une nouvelle fenêtre s’ouvre 
Le site où il est indiqué en rouge site web non sécurisé :
hxxps://getheprzietoday.club/FR7568/index-FR.html

A chaque fois suis obligée de fermer ces fenêtres et de rouvrir hotmail

Merci de m’indiquer comment bloquer ce site

Malekal_morte- · Answer

Salut,

Avec quel navigateur WEB ?

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

soleil91220 · Answer

merci je vais faire cela et vous dit ensuite

juju · Answer

idem,
navigateur firefox,
pc scanné avec adwcleaner / malwarebyte -> 0 virus / + firefox réinitialisé
et toujours ce même problème uniquement quand je lis mes mails outlook
le problème vient de chez microsoft ou il y a qq chose que je ne saisis pas ?

Bardatruck · Answer

Bonjour,
J'ai exactement le même problème depuis ce matin. Quand j'ouvre ma boîte hotmail avec la navigateur Edge sur outlook.live.com, cette page d'arnaque (getheprzietoday.club) s'ouvre toute seule à la place de la page de ma boîte aux lettres. Quand je clique sur retour en arrière, ça m'envoie sur une autre page d'arnaque :
hxxps://mobipush.xyz/landers/PcCleaner/FR/ (je ne mets pas le reste de l'url)

Je viens de réinstaller Windows pour essayer de corriger ça (anti Malware, etc., rien ne pouvait arrêter la redirection), et quand j'ai ouvert Edge (première chose que j'ai faite après la réinstallation), je suis allé sur outlook/live.com pour tester, et j'ai de nouveau été redirigé automatiquement sur getheprzietoday.club.
Quand on ferme l'onglet et qu'on relance outlook.live.com, au début il n'y a pas de page frauduleuse, mais au bout de quelques clics dans plusieurs emails, elle réapparaît. Ca ne le fait pas sur Chrome, uniquement sur Edge.

juju · Answer

ah tu n'y va pas de main morte "Bardatruck", carrément réinstallé windows !!
firefox ou edge même topo alors
qq à la solution ?

Bardatruck · Answer

Je vous donne mes rapports d'analyse FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20190423_r7q13b5u13y6

https://pjjoint.malekal.com/files.php?id=20190423_z14p7x13i5e10

https://pjjoint.malekal.com/files.php?id=20190423_9w10x6j10e15

Malekal_morte- · Answer

Bon ça vient des pubs chez MS.
https://twitter.com/malekal_morte/status/1120805169023860736
https://forums.commentcamarche.net/forum/affich-35990393-publicite-nefaste-sur-microsoft-jigsaw-hacke

Ne touchez à rien sur vos ordinateurs.

soleil91220 · Answer

Bonjour à tous
Hier soir pas le courage. Alors ce matin en cliquant sur 
téléchargement 64-bits : https://telecharger.malekal.com/download/frst-64-bits/
j'ai enregistré FRST64
ET lorsque cliquer pour l'ouvrir une fenêtre bleue c'est ouverte "WINDOWS a protégé votre ordinateur et windows defender smart screen a empêché le démarrage d'une application non reconnue"
Alors je l'ai désinstallé
Donc ne peux pas faire cette vérification
D'ailleurs je lis les autres messages et cela n'a rien donné
C'est très embêtant. Alors que faire ? 
Merci à vous

nimitz · Answer

Bonjour,

Lorsque le filtre Smartscreen déclenche une alerte (fausse alerte quand il s'agit de certains outils comme FRST): Cliquer sur Actions puis sur Exécuter quand même.

@++

Malekal_morte- · Answer

Aucun désinfection n'est nécessaire.
J'ai rédigé un article sur mon site avec toutes les explications : https://www.malekal.com/malvertising-sur-microsoft-menant-a-des-arnaques/

soleil91220 · Answer

Merci beaucoup Malekal. 
J'ai lu vos explications. 
Vous dites : Il faut simplement patienter que cette malvertising soit retirée. 
En espérant que cela se fasse vite. 
Bonne journée à tous

Malekal_morte- · Answer

De rien,

Ces pubs sont toujours en ligne, à ce jour....
Le mieux est d'utiliser Firefox ou Chrome avec uBlock.

Gros problème avec mail fenêtre s'ouvre avec virus

12 réponses

Discussions similaires