Hameçonnage

Résolu
roffiat -  
Bonjour,
Voila , mon ordi est bloqué , j'étais tranquilement sur le net quand une fenetre c'est ouverte pour telecharger un anti virus , bien sur je ne l'ai pas fait , mais en fermant cette fenetre le logiciel c'est mis en route , et tout de suite une analyse de mon ordi c'est déclenché , je l'ai tout de suite arreté , maintenant quand je veux me connecter à internet c'est une nouvelle page qui s'ouvre " antivirdial.com " , j'ai fais la manipulation sécurité en haut à droite et vérifier le site web , conclusion : c'est un site d'hameçonnage .
il me demande de quitter ceux site et de retourner sur ma page de demarage " free " mais rien n'y fait .
Maintenant quand j'allume mon ordi en bas à droite dans la barre d'outil j'ai un p'tit iconne en forme de bouclier jaune barré d'un trait blanc " security suite " , bien sur il me renvoie sur le site antivirdial et d'acheter un de leur logiciel ( le site est en anglais ), j'ai voulut faire un nettoyage avec ccleaner mais il me le bloque , d'ailleur il bloque tout.
Voila je suis bien ennuyé , merci de me conseiller .
Cordialement ,
steven

28 réponses

Résumé de la discussion

Une infection de type hameçonnage a bloqué la connexion et redirige vers le site antivirdial.com après avoir cliqué sur une fausse fenêtre d'antivirus, avec une icône 'security suite' qui pousse à acheter un logiciel. Des réponses recommandent de déployer Rkill puis Malwarebytes pour arrêter l’infection et nettoyer le système, en désactivant temporairement l’antivirus et en exécutant les analyses proposées avant de sauvegarder les rapports. D'autres conseillent de vérifier et corriger les paramètres réseau, notamment en désactivant le proxy dans les options Internet/Firefox pour rétablir une navigation normale après le nettoyage. Enfin, certains évoquent l’utilisation d’USBFix pour éradiquer les traces de l’infection et demandent de partager le rapport obtenu, sans conclure à une solution unique adaptée à toutes les configurations.

Bobot (l’IA à votre service)
  1. archet9
    Salut,

    Tu ecris donc d'un aute PC ?

    a+
    1. roffiat Auteur
      Oui
  3. roffiat
    Merci pour ton aide , le pc est soigné .

    Dis moi vous ne dormez jamais ?

    En tout cas le site ( comment ça marche ) est super ainsi que tout ceux qui nous aide .

    Encore merci

    @+
    steven
    1. archet9
      "Et plus tard si mon pc commence à rammer , le mieux il faut faire quoi ?"

      Tu gardes Malwarebytes et tu l'utises régulièrement (en le mettant à jour à chaque utilisation)
      Pareil pour Ccleaner

      Pour desinstaller les outils utilisés

      Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

      Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

      Appuie sur le bouton "CleanUp!"

      A la question "begin cleanup process?", réponds "YES"

      A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

      Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit!

      puis

      ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
      https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

      * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
      * Décoche la case plus vieux que 24 h

      TRES IMPORTANT:

      ---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger :
      XP:
      http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
      VISTA:
      https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

      ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
      https://www.vulgarisation-informatique.com/creer-point-restauration.php
      2. roffiat Auteur
        Le rapport : http://www.cijoint.fr/cjlink.php?file=cj201008/cijT8IiNuv.txt

        Et plus tard si mon pc commence à rammer , le mieux il faut faire quoi ?

        Merci
        1. archet9
          Perso j'utilise ANTIVIR ,léger et efficace .

          Il reste une barre d'outil malicieuse à supprimer...

          * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
          http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

          Miroir:

          https://www.androidworld.fr/

          /!\ Ferme toutes applications en cours /!\

          /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

          - Double-clique sur l'icône Ad-remover située sur ton Bureau.
          - Sur la page, clique sur le bouton « Nettoyer »- Confirme lancement du scan
          - Laisse travailler l'outil.
          - Poste le rapport qui apparaît à la fin.

          (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
          1. roffiat Auteur
            Tres bien merci , il est beaucoup plus rapide qu'avant .
            Connais-tu un bon anti virus pour mon pc sans qu'il ne le ralentisse car j'ai juste que mon par feu .

            Merci encore
            1. archet9
              Comment se comporte le pc maintenant ?
              1. Jurousselot
                Bonjour.
                J'ai fait les mêmes manip mais UsbFix reste bloqué à 14%?
            2. roffiat Auteur
              Voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201008/cijOUmB5zA.txt

              Merci
              1. archet9
                Pour les logiciels utilisés, ne t'inquietes pas on les lsupprimera tous en une seule manip à la fin:

                * Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

                https://www.ionos.fr/?affiliate_id=77097

                /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                - Double-clique sur l'icône Usbfix située sur ton Bureau.
                - Sur la page, clique sur le bouton :

                suppression

                /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

                - puis clique sur OK
                - Laisse travailler l'outil.
                - Poste le rapport qui apparaît à la fin.
                le rapport se trouve sur C:\ UsbFix.txt
                1. roffiat Auteur
                  Ok , voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201008/cijPJPl4q8.txt

                  Et aprés je fais quoi des logiciels ?

                  Merci pour votre aide .
                  steven
                  1. archet9
                    Ouvre l'onglet "quarantaine" de MBAM supprime tout.

                    Ensuite:

                    fais ceci pour un diagnostic complet du PC :

                    Télécharge ZHPDiag ( de? Nicolas coolman ).
                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                    Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

                    Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.

                    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                    Rend toi sur Cjoint :? http://www.cijoint.fr/

                    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                    Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message
                    1. roffiat Auteur
                      Ok merci , voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201008/cijZU7cXfe.txt

                      Tenez moi au courant .
                      @+
                      1. sherred
                        pour retrouver ton rapport MBAM et le loger sur cijoint.fr

                        ouvre MBAM , va dans l'onglet rapports/logs , double clic sur le dernier rapport

                        il va te l'ouvrir avec le bloc note , là tu fait fichier / enregistrer sous

                        tu le met dans ton bureau

                        ensuite tu va dans http://www.cijoint.fr/
                        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " la tu recherche le fichier que tu a précédemment enregistré

                        2. sherred
                          salut archet9 ;)
                          salut roffiat

                          roffiat poste le rapport que archet te demande , ton pc n'est pas encore sortie d'affaire
                          et telecharge ZHPDiag (de Nicolas Coolman).
                          archet9 en aura sans doute besoin , @+
                          1. roffiat Auteur
                            il ne veut pas valider mon rapport dans le forum ( je viens d'ouvrir une nouvelle fenêtre pour vous repondre ) peut-être qu'il est trop long ?
                        4. roffiat Auteur
                          Merci , par contre il fallait que je decoche dans " serveur proxy" la case :utiliser un serveur proxy pour voutre reseau local .......

                          Je te remerci encore pour ton aide trés rapide .

                          Steven
                          1. archet9
                            Fais ceci:

                            Lancez Internet explorer
                            Allez dans le menu Outils d'Internet Explorer
                            Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
                            Cochez : ne pas activer de Serveur proxy...

                            Sous Firefox :

                            Lancez Firefox
                            Allez dans Outils
                            Puis Options
                            Activez l'onglet Réseau
                            Cliquez sur Paramètres
                            Et choisissez l'option: Pas de proxy
                            Cliquez sur Ok
                            • 1
                            • 2

                            Discussions similaires

                            phishing / hameçonnage
                            ponka12

                            32 réponses
                            Tentative d'hameçonnage
                            jag72

                            2 réponses