[Résolu] Probable infection, apparition d'un pop-up de pub

[viveleltsi]

<rapport supprimé>

Modifié le 31 mars 2014 par viveleltsi

[Apollo]

Bonjour,

 

Comment se comporte la machine?

 

Si c'est bon,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

@++

[viveleltsi]

Alors non j'ai toujours le même scripte sur le même site qui se lance..

(par rapport au scan d'avant j'ai supprimer tous les programmes sauf les logiciel bitcoin-litecoin etc, sachant qu'ils proviennent des sites officiels)

Modifié le 31 mars 2014 par viveleltsi

[Apollo]

Peux-tu me faire une capture d'écran?

 

Héberge l'image là: http://www.xooimage.com/fr/

[viveleltsi]

<lien d'image supprimé>

Le lien afficher en bas de FF est quand je surligne le lien "need help" et on voit l'origine de la pub. Après je me suis renseigné sur le site pour savoir si c'était normal et c'est là bas qu'ils m'ont indiqué que non et que j'ai probablement été infecté, ils m'ont ensuite conseillé de venir ici. (Chose étrange, si je clique sur un lien vers le même site, depuis google par exemple, la pub ne s'affiche pas).

Modifié le 31 mars 2014 par viveleltsi

[Apollo]

C'est quoi ce site? Donne-moi le lien stp, que je vérifie.

[viveleltsi]

Le site que je visite c'est www.t441.me

et l'adresse de la provenance de la pub http://mgcashgate.com/ (mais ils n'ont pas de site, c'est juste la provenance des scripts je suppose)

[Apollo]

As-tu un Anti bannière comme Ad Block Plus?

 

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

[viveleltsi]

J'ai réinitialisé firefox ce matin (en pensant que ça aiderai) et du coup c'est pour cela que tu vois les pubs sur mon screenshot. Mais normalement j'ai adblockplus, et je viens de le remettre d'ailleurs. Mais une fois activé j'ai autre chose (et j'avais déjà ça à la base donc):

<lien d'image supprimé>

Modifié le 31 mars 2014 par viveleltsi

[Apollo]

C'est un site de P2P ce t411?

 

J'ai regardé et j'ai le même popup, ce n'est pas dû à une infection du pc.

 

On ne peut pas t'aider à ce sujet.

On met assez en garde contre ce genre de sites.