Appartion intempestive "IT Finance"

Question

Bonjour,

Lorsque j'ouvre la page internet "proréaltime.com", après avoir noté mon identifiant et mon mot de passe, il apparait sur l'écran d'origine une fenêtre à fond bleu intitulé "avertissement sécurité" émanant d'un certain "IT Finance" et me demandant si j'accepte l'"appet". 

Celà se passe uniquement là

si j'essaie d'annuler, la commande est inactive,
si j'essaie de fermer, la commande est aussi inactive,
si j'essaie de fermer le page internet, ça ne marche pas! 
si je réponds "non", la fenêtre se transforme en une fenêtre blanche, les autres commandes (ascenseur, modification taille écran, etc) sont inactives et l'écran d'origine est effacé.

J'ai utilisé "spybot search and destroy" qui a trouvé des fichiers à supprimer, j'ai lancé à sa suite "navilog" et son nettoyage, j'ai lancé "hijackthis" puis j'ai essayé de lire le scan à l'aide du tutoriel trouvé sur le site de zébulon et je n'ai rien vu d'anormal, mais je suis une novice... la fenêtre intempestive s'ouvre toujours et toujours uniquement sur le site cité et c'est ce qui m'intrigue et me pousse à vous poser le problème :
si l'ordinateur était infecté, est-ce que je n'aurais pas d'autres manifestations? Pourquoi sur un seul site? (Ca ne dépend pas de ce site car le phénomène ne se reproduit pas sur un autre ordinateur, pas en réseau bien sûr)

Si vous avez un peu de temps pour me répondre, merci à vous           Balali

Utilisateur anonyme · Answer

Salut fais ceci:

Préalable
• Vider la corbeille
• Fermer toutes les applications
================NAVILOG====================

*Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm
*Prend navilog1.exe
*Choisir option 1 uniquement
*Ensuite suit ce tutoriel : http://mickael.barroux.free.fr/securite/navilog.php
*Et enfin poste le rapport du scan navilog.

balali · Answer

bonsoir,

le scan est enfin terminé et il a détecté un virus : generic pup.g  ( c :\program files
avilog&\gnc.exe ).
Je n'ai pas vraiment de rapport à t'adresser car seul l'élément détecté est signalé; je suppose qu'il doit bien y avoir un résultat quelque part mais je ne l'ai pas trouvé.

La fenêtre intempestive apparaît toujours; voici le texte exact :


Sécurité-Avertissement
Voulez-vous accepter l'applet signé distribué par "IT FINANCE"?
Authenticité de l'éditeur vérifié par "Thawte consulting cc"
i   Le certificat de sécurité a été émis par une société digne de confiance
i   Le certificat de sécurité n'a pas expiré et est encore valide

Attention : "IT FINANCE" atteste que ce contenu est sûr. Vous ne devriez accepter le contenu que si vous estimez que "IT FINANCE" est digne de confiance. 

                             oui              non             toujours                    

Bonne nuit                       Balali

Utilisateur anonyme · Answer

salut balali,

Etant donné que Boy était ton premier interlocuteur je me suis juste permis de faire avancer ton problème quand il n'y avait plus de réponse par contre la il me semblait avoir répondu car j'avais analyser les lignes O10 et O23.

Mais bon dsl de t'avoir fait attendre.

Tu as tout a fait raison et nous ne le prenons pas mal ;)

Si boy me le permet je vais continuer.


-------------------------------

Si possible effectue un scan MBAM en mode sans echec : 

https://www.malekal.com/demarrer-windows-mode-sans-echec/

------------------------------


Donc reprenons le problème, toujours les pages IT france j'imagine ? Si oui peux tu lancer un scan avec Lopxp: 

Ouvre ce lien :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

pour télécharger lopxp de moe.

Enregistre le fichier Lopxpsetup.exe sur ton bureau.

Double clic sur son icône pour lancer l'installation

Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

Double clique sur lopxp.

Au menu, choisir l'option 1

Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.


------------------------------------


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse complete" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. (effectue une mise a jour avant chaque scan )

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAN en cliquant sur Quitter. 


---------------------------


Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage
(n'hésite pas à le lancer plusieurs fois)

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement


-----------------------


Je te conseil aussi de remettre à jour la console sun java : (on en est a la version 1.6)

http://www.java.com/fr/download/help/uninstall_msvm.xml

et ensuite à réinstaller une version à jour  : 

https://www.java.com/fr/download/manual.jsp


-----------------------------


Et enfin un nouveau rapport Hijack

Utilisateur anonyme · Answer

pour le rapport ne t'inquiete pas il n'y à rien :) Quelques ligne à fix mais rien de méchant, c'est juste un nettoyage ;)

sinon go pour les étapes :D

Utilisateur anonyme · Answer

je vais demander à des grands de jeter un oeil sur ton probleme ;)

Utilisateur anonyme · Answer

et bien apparemment un des grands m'a demandé : pourquoi tu n'acceptes pas ? (clique sur oui)

Les applet signaler sont effectivement légitimes (digne de confiance)

arth · Answer

Arf

J'aurais répondu dès le premier post si j'avais vu ça. Lorsque les applets java sont signées ou non, le site demande si on accepte ou non d'utiliser ce type d'applet en fonction du degré de confiance affiché, sachant qu'une applet java peut accéder à beaucoup de choses. C'est au choix de l'utilisateur après.

Il est normal que tu ais eu une page blanche, vu que tu n'as pas accepté d'exécuter l'applet, donc elle ne se charge pas et la page reste vide ce qui est tout à fait normal.

arth · Answer

Et il ne s'agit pas d'un virus mais juste d'une alerte de sécurité légitime au regard de ce qu'une applet malveillante pourrait effectuer, à savoir suppression de fichiers systèmes, récupération/envoi de données à ton insu, bref pas d'alarme juste une précaution :)

Appartion intempestive "IT Finance"

8 réponses

Votre réponse

Discussions similaires

Newsletters