Malwarebyte - Detection cheval de troie rjkzy.clan.su

ludovicpierron -  
madmyke Messages postés 52304 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour, à tous

Depuis déjà un certain temps MWB me détecte et bloque un cheval de troie (site web bloqué rjkzy.clan.su) qui s'évère être en Russie (http://en.utrace.de/?query=rjkzy.clan.su )

Le blocage se fait exactement toutes les 30 minutes !

COmment faire pour trouver la source du problème et le résoudre ?
Merci à vous

Configuration: Windows / Chrome 87.0.4280.141

2 réponses

  1. AluMinioume Messages postés 3107 Date d'inscription   Statut Membre Dernière intervention   582
     
    Salut,
    Le blocage se fait exactement toutes les 30 minutes !
    Donc quelque chose de cyclique. Ça doit être un programme qui envoie une requête automatiquement, et MWB le bloque.

    Si on regarde un peu ce qu'est
    rjkzy.clan.su
    , on est vite fixé : c'est un site de partage illégal pour des logiciels normalement payants et autres...

    Tu as du installer auparavant un programme qui a un rapport avec ce site. Et il est probable que si tu as téléchargé un programme sur ce site, ou ailleurs mais dans le même genre de principe (logiciels, films gratuits etc...), un composant installé fasse des requêtes régulières au site.

    Une analyse avec MWB ne te propose pas de supprimer certains fichiers ?
    2
    1. madmyke Messages postés 52304 Date d'inscription   Statut Modérateur Dernière intervention   12 488
       
      En complément de cette information, vous pouvez aussi passez un scan avect Eset, il existe un version à télécharger non payante. ICI.
      0
      1. ludovicpierron > madmyke Messages postés 52304 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Merci
        0
  2. ludovicpierron
     
    Bon, vous m'avez mis sur la piste
    J'ai trouvé : en fait, j'ai une extension dans chrome qui me vérifier à intervalle régulier les mises à jour éventuelle de pages internet ; ainsi nul besoin de m'y rendre
    et là, dans mes x pages que je suis, j'avais effectivement ce site internet
    donc aucun souci sur mon pc, tout est propre
    juste un lien internet qui était vérifié toutes les 30 minutes

    MWVB ne me proposait pas de supprimer quoi que ce soit car il n'y a rien à supprimer ; il interdisait l'accès au site par mon extension
    merci
    0
    1. AluMinioume Messages postés 3107 Date d'inscription   Statut Membre Dernière intervention   582
       
      De rien^^
      0
    2. madmyke Messages postés 52304 Date d'inscription   Statut Modérateur Dernière intervention   12 488
       
      Bonjour

      Merci d'avoir participé à ce forum.
      Il semble que votre problème ai trouvé une réponse.

      Si la réponse vous satisfait je vous invite à la mettre en résolue, c'est très simple.

      Merci de cliquer sur >CE LIEN<

      Cordialement
      0