Welcome to nginx

Résolu
Bonjour,

J'ai eu pendant quelques minutes un "virus" qui m'empêchait d'aller sur CCM

"Welcome to nginx!"

En faisant des recherches, j'ai vu que c'est un virus

Mais il est parti

C'est quand même grave ?

Merci



--
about:blank

22 réponses

Résumé de la discussion

Le problème porte sur l'apparition d'un message 'Welcome to nginx!' perçu comme un virus lors de la navigation, générant une crainte d'infection et d'attaque potentielle. Pour clarifier, ce n'est pas nécessairement un virus et l'erreur peut découler d'un élément du navigateur ou d'une extension, et non d'une attaque connue et systématique. Des mesures pratiques sont de désactiver les extensions une à une, vérifier les modules complémentaires et, si nécessaire, lancer un outil de diagnostic de sécurité pour identifier une éventuelle injection. En cas de doute persistant, il peut être utile de mettre à jour le navigateur et le système, puis de vérifier les paramètres réseau et l'historique pour exclure des redirections malveillantes.

Bobot (l’IA à votre service)
  1. bon, dans ce cas, je retourne à mes occupations virussiennes :D

    n'oublie pas de désinstaller Zhpdiag :D

    bon surf ;-)

    1. D'accord vas-y ! :)

      Merci beaucoup

      Ok je le fais
  2. autrement, désinstalle le depuis l'ajout suppression de programme :D

    as tu autres soucis ?
    1. Beh non j'ai windows 7 ^^

      Pas d'autres soucis
  3. laisse lui le temps :D

    autrement désinstalle zhpdiag avec Delfix :D

    tu veux le lien ?

    1. Heu .. non merci je vais attendre
      parce que ça prend trop de temps les téléchargements ;-)
  4. attention aux barres d'outils :D

    lance zhpfix, clique sur le A rouge pour la désinstalletion,

    redémarre le pc :D

    1. Je clique mais ça fait rien
  5. J'ai pris du temps a cause de la configuration de windows en 2 étapes ..

    Mais ça y est ça marche !! :D
    1. Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-4-7-2012-4-07-40 PM.txt
      Run by KONATE at 4/7/2012 4:07:34 PM
      Windows 7 Starter Edition, 32-bit (Build 7600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      ========== Logiciel(s) ==========
      ABSENT Uninstall Process: c:\program files\blekkotb\uninstall.exe

      ========== Clé(s) du Registre ==========
      SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\blekkotb]
      SUPPRIME Key: SearchScopes :{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
      ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
      SUPPRIME Key: CLSID BHO: {26c9e18c-3717-4be1-a225-04e4471f5b6e}
      SUPPRIME Key: CLSID BHO: {20a0be68-8fd9-4539-8712-ce3d1c1fdfc6}
      SUPPRIME Key: HKCU\Software\AppDataLow\Software\blekkotb

      ========== Valeur(s) du Registre ==========
      SUPPRIME Toolbar: {26c9e18c-3717-4be1-a225-04e4471f5b6e}

      ========== Elément(s) de donnée du Registre ==========
      SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

      ========== Dossier(s) ==========
      SUPPRIME Folder: C:\Program Files\blekkotb
      SUPPRIME Folder: C:\Users\KONATE\AppData\Local\blekkotb
      SUPPRIME Reboot Folder**: C:\Users\KONATE\AppData\Roaming\Mozilla\Firefox\Profiles\vryqpa9w.default\extensions\{00f12770-e60e-4dc6-9105-425bface7c73}
      SUPPRIME Temporaires Windows: : 117

      ========== Fichier(s) ==========
      SUPPRIME File: c:\program files\blekkotb\blekkodx.dll
      ABSENT File: c:\program files\blekkotb\blekkodx.dll
      SUPPRIME File: c:\program files\blekkotb\auxi\blekkoau.dll
      SUPPRIME File: c:\program files\mozilla firefox\searchplugins\blekkotb.xml
      SUPPRIME Temporaires Windows: : 204

      ========== Récapitulatif ==========
      6 : Clé(s) du Registre
      1 : Valeur(s) du Registre
      1 : Elément(s) de donnée du Registre
      4 : Dossier(s)
      5 : Fichier(s)
      1 : Logiciel(s)

      End of clean in 06mn AMs

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 4/7/2012 4:07:35 PM [1985]

      Mais windows doit redémarrer ..
      Je sais pas quand ^^

      about:blank

      1. je ne t'avais pas dit de ne pas installer de barres d'outils ?

        * Lance ZHPFix via le raccourci sur ton Bureau

        Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

        * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
        ---------------------------------------------------------

        O69 - SBI: SearchScopes [HKCU] {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} - (Blekko) - http://blekko.com
        [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]
        O2 - BHO: Spam Free Search Bar - {26c9e18c-3717-4be1-a225-04e4471f5b6e} . (.Pas de propriétaire - Spam Free Search Bar Link Library.) -- C:\Program Files\blekkotb\blekkoDx.dll
        O3 - Toolbar: Spam Free Search Bar - {26c9e18c-3717-4be1-a225-04e4471f5b6e} . (.Pas de propriétaire - Spam Free Search Bar Link Library.) -- C:\Program Files\blekkotb\blekkoDx.dll
        O2 - BHO: Updater For Spam Free Search Bar - {20a0be68-8fd9-4539-8712-ce3d1c1fdfc6} . (.Visicom Media - Spam Free Search Bar Security Helper.) -- C:\Program Files\blekkotb\auxi\blekkoAu.dll
        O43 - CFD: 05/04/2012 - 19:26:16 - [4,265] ----D C:\Program Files\blekkotb
        O43 - CFD: 05/04/2012 - 19:26:26 - [1,715] ----D C:\Users\KONATE\AppData\Local\blekkotb
        M3 - MFPP: Plugins - [KONATE] -- C:\Program Files\Mozilla FireFox\searchplugins\blekkotb.xml
        R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://blekko.com
        M2 - MFEP: prefs.js [KONATE - vryqpa9w.default\{00f12770-e60e-4dc6-9105-425bface7c73}] [] Spam Free Search Bar v1.0 (.Visicom Media.)
        [HKCU\Software\AppDataLow\Software\blekkotb]
        O42 - Logiciel: Spam Free Search Bar - (.Visicom Media Inc..) [HKLM] -- blekkotb
        Emptytemp



        ----------------------------------------------------------

        - Clique sur le bouton « GO » pour lancer le nettoyage,
        - Copie/colle la totalité du rapport dans ta prochaine réponse
        Tuto :

        http://www.premiumorange.com/zeb-help-process/zhpfix.html

        1. J'ai fait attention pourtant
      2. ok,

        lance un scan et poste le rapport via Cjoint :D

        O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

        O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
        1. Il était a 39% et il "ne répond pas"
          grr
      3. est ce que tu l'as installé sur ton pc ?

        1. Non ça veut pas télécharger
      4. il pense que les fichiers host son endommagé !

        on verra s'il raison :D

        * Télécharge ZHPDiag sur ton bureau :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
        ou
        http://www.premiumorange.com/zeb-help-process/zhpdiag.html
        ou
        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

        /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
        * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

        https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

        ou :
        http://dl.free.fr
        ou :
        http://ww38.toofiles.com/fr/documents-upload.html
        ou :
        https://www.terafiles.net/

        tuto zhpdiag :

        http://www.premiumorange.com/zeb-help-process/zhpdiag.html

        1. ZHP Diag ne veut pas se lancer dans tous les liens
      5. coucou,

        est e que tu vois encore "Welcome to nginx!" ?

        1. Oui je vois encore ce message :)
        2. Salut,

          Juste pour comprendre une chose, pourrais tu avant que mon Amische prenne le relais faire l'essai suivant.

          1) Fermes Firefox
          2) Ouvres le et tapes sur Google LYONNAIS 92
          3) Clique sur le premier lien qui te sera présenté Forum SOS Virus

          Quel résultat SVP
        3. La page arrive a s'ouvir
        4. Ok,

          Merci: Electricien t'envoi un MP
        5. Okay

          =)
      6. regarde dans les modules complémentaires de Fierfox !

        désactive les un par un pour voir le quel s'est !

        1. Tous désactivés
      7. Electricien et moi ne boxons pas dans la même catégorie, moi léger 
        Electricien super balaise 


        mais non :P

        alors hibou, ton pc est bien celui que j'ai nettoyé il n'y a pas longtemps ?

        ce truc, tu le vois sur FF ou IE ?

        1. Oui c'est bien celui la

          sur FF je le vois
      8. Coucou ! :)

        Donc on fais quoi ?

        (je reviens demain c'est mieux)
        about:blank
        1. hibou est une clinente :P

          non soucis philippe :D

          je pense qu'il s'agit d'un module complémentaire de FF !

          il faut voir le quel !

          P.S : j'ai vu l'image de ta philipa (^_^)

          ;-)

          1. OKI mon Amische

            Hibou ce fut un Plaisir, Electricien et moi ne boxons pas dans la même catégorie, moi léger
            Electricien super balaise

            A+Lusche Mon Amische
          2. D'accord ok pas d'soucis
        • 1
        • 2