Bizarrerie sur la page d'accueil du site Zébulon

[Invité Notpa]

Re,

 

J'ai été voir dans l'historique d'IE8. Le site concerné est :

 

http://popularprizes.clubpenguibn.com/?sov=217006002&hid=frnjnjnvljhrjvnxnj&id=XNSX.fr%26%2345%3Bron02.com

 

Aucun rapport avec Adobe :

 

J'ai la fenêtre suivante :

 

 

Lorsque je clique sur me le appeler ultérieurement, j'ai la barre d'avertissement d'IE qui a bloqué l'accès.

 

Dans l'historique, j'ai ceci :

 

 

Il y a donc un programme qui prend la main et redirige vers ce site marchand

 

Bien entendu, je n'ai pas cliqué sur Installer ! Pas fou !

 

Il y a donc un spyware sur nos machines qui prend la main.

 

Je transfère donc le sujet dans le forum Analyses et éradication malwares.

 

A suivre !

 

Notpa

[Le Novice °¿°]

Rebonjour

Bon...

Avec le lien communiqué par kog

(Voir son message au dessus, posté Aujourd'hui, 03:22)

J'ai enregistré ce soit disant Adobe Flash 12.0

 

J'ai ensuite téléchargé le fichier d'installation sur le Bureau de mon Windows

 

 

Soit :

Description : Adobe Flash Player

Entreprise : AirInstaller Inc.

Version du fichier : 2.0.3.90

Taille : 1,06 Mo

 

Évidement, bien sûr, je n'ai RIEN installé !

Modifié le 5 mai 2013 par Le Novice °¿°

[Invité Notpa]

Tu as bien fait !

 

Le seul site officiel est Adobe - Installer une autre version d'Adobe Flash Player

 

La taille du fichier est de 16.7Mo. Donc, 1.06Mo n'est pas le bon produit !

 

Attendons donc quelqu'un de l'équipe sécurité qui nous donne un coup de main.

 

Bon dimanche !

 

Notpa

[Le Novice °¿°]

Rebonjour Notpa

 

S'il y avait vraiment un Spyware (???...) je ne pense pas qu'il soit sur nos machines !

 

Ceci étant dit, il fait beau, je parts maintenant à la campagne

Bonne journée à tous et à ce soir...

@+

[skyangel]

Bonjour à tous,

 

même chose sur mon IE9, alors que sous Chrome jamais rien eu !

 

 

 

 

je vais l'installer sur une machine cobaye pour voir ce qu'il fait..

[skyangel]

re !

 

Infection réalisé avec succès !!

illustration en images ci-dessous.

 

Comme vous pouvez le voir à un moment donner il fais télécharger la véritable mise à jour de flashplayer mais la 11, je pense en lançant l'outils de vérif de mise à jour car le pc cobaye n'est pas à jour !

 

à la fin il installe "accélérer pc" mais aussi "pc healh kit" qui vous sort des tas des erreurs débile comme les autres rogues, "online games"

 

il installe aussi une Escort ? hum... lol [HKLM\Software\Classes\escort.escortIEPane] =>PUP.Funmoods

 

du babylon et j'en passe.. rapport en fin de post.. il pourri vraiment la bécane d'un bon nombre de différentes cochonnerie..

 

 

 

 

 

 

 

 

 

après cette fenetre il fini l'installation de se logiciel et pc healh kit et analyse en sortant les erreurs.. propose d'acheter etc.. la routine..

 

Bon et bien maintenant je vais m'amuser a désinfecté mon cobaye

 

Voilà le rapport ZHPDiag si vous voulez zieuté © CJoint.com, 2012

 

je précise bien que c'est un pc cobaye pas à jour que je n'allume jamais sauf pour faire des test dessus comme ça si je déglingue le systeme j'ai juste a redescendre son ghost ^^ là il etait sain et n'avais pas reservi ni rien de réinstalle depuis le ghost redescendu.. et kazi aucune installation logiciel juste le minimum pour faire joujou ^^

Modifié le 5 mai 2013 par skyangel

[quicksilver]

Bonjour,

 

Juste pour vous dire que je rencontre moi aussi ce problème.

Uniquement en arrivant sur Zebulon, et de façon aléatoire ...

 

Je suis sous Windows 8, avec le navigateur Google Chrome.

 

Bonne journée.

[Apollo]

Plops,

 

Relation? Viruslist.com - Microsoft Internet Explorer Unspecified Use-After-Free Vulnerability

 

@++

[Invité Notpa]

Bonsoir Apollo,

 

Merci de te pencher sur ce cas.

Le lien que tu donnes indique à la fin :

 

Solution

 

No official solution is currently available. As a workaround, the vendor recommends upgrading to Internet Explorer version 9 or 10.

 

Bien, sauf que :

 

- ceux qui comme moi sont sous XP sont bloqués à IE8 (ce qui ne me gêne pas vu que je ne me sers pas d'IE mais de Firefox)

- certains intervenants de ce post sont sous IE9 ou IE10

 

Donc, bypass pas satisfaisant.

 

Mais tu n'y es pour rien, rassures-toi !

 

J'attends les réponses des autres.

 

Bonne soirée

 

Notpa

[Le Novice °¿°]

Bonsoir à tous

 

Pour info et sur ce fil de discussion :

Rappel des intervenants signalant rencontrer le même problème :

- kog -> sous Windows 7 et Internet Explorer 9

- Notpa -> sous XP et Internet Explorer 8

- skyangel -> sous Windows 7 et Internet Explorer 9

- quicksilver -> sous Windows 8 et Google Chrome

- Moi même -> sous XP et Internet Explorer 8

Modifié le 5 mai 2013 par Le Novice °¿°