[Résolu] Un opérateur attaquant : comment le stopper ?

[peyroutet47]

Bonjour,

Depuis quelques jours mon antivirus NORTON me signale qu'un individu (toujours le même) essaye de pénétrer mon ordinateur

J'ai des données de ce personnage -> voir PJ

Que puis-je faire ?

Merci de vos conseils

Modifié le 29 décembre 2022 par peyroutet47

[tomtom95]

Bonjour peyroutet47,

Freshpops.net site Web douteux qui affiche des publicités pop-up agressives sur le navigateur.
Fait ceci pour supprimer les notifications Freshpops.net sur ton navigateur Google Chrome.
Ouvre le navigateur Chrome.
Clique sur les points du menu >>  Paramètres
Clique sur confidentialité et sécurité puis Paramètres des sites puis Notifications.
Recherche l'adresse Freshpops.net. puis clique sur les petits points pour afficher les options.
Après clique sur Supprimer
Vérifie qu'il n’y a pas d'autres adresse du même type dans la liste et fait la même démarche.
Lorsque c'est fait fermer et redémarrer le navigateur Google Chrome.

Modifié le 23 décembre 2022 par tomtom95

[peyroutet47]

Bonjour tomtom95,

J'ai suivi ton protocole

Normalement le site ne pourra plus m'agresser 

Merci

[tomtom95]

Re,

Vérifie aussi qu'il n'y a pas dans Google Chrome une extension qui corresponde à Freshpops.
Si c'est le cas supprime.
Autrement normalement c'est tout bon.
Sauf si tu as d'autres navigateurs sur le PC et qu'il est présent aussi dessus.
La démarche est la même pour Mozilla Firefox et Microsoft Edge.
Pour firefox >>  paramètres >> Vie privée et sécurité >>  Notifications >> puis suprimer.
Pour Edge >> Paramètres >> Avancé >> Dans Autorisations du site Web , clique sur le bouton Gérer les autorisations et supprimer.
Idem pour les extensions sur les deux navigateurs.

Voilà bonne soirée.

[peyroutet47]

Bonjour,

Je relance le problème, car mon antivirus me signale que je suis toujours attaqué par ce site spammeur

Pourtant eu.freshpops.net est bien bloqué !

C'est toujours la même personne qui est aux manettes

Modifié le 29 décembre 2022 par peyroutet47

[tomtom95]

Bonjour peyroutet47,

As-tu vérifié chaque point évoqué dans de mon dernier post ?
Sur tous les navigateurs présents sur ton ordinateur >> Vérifié les notifications et extensions.
Si présent ne pas bloquer, mais bien supprimer l'adresse et extension de Freshpops.

Autrement si c'est OK on peut faire un diagnostic de l'ordinateur avec l'outil FRST.

[peyroutet47]

Bonjour,

L'adresse est bien bloquée mais non supprimée : Norton ne me facilite pas la tâche !

Si tu veux je veux bien faire un diagnostic avec FRST

 

[tomtom95]

D'accord, on va faire un diagnostic de l'ordinateur.

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse.

[peyroutet47]

Bonjour,

Voici les résultats :

https://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

https://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

 

[tomtom95]

Re,

Petit souci de copier/coller des liens qui pointe sur rien.(de plus ce sont les deux mêmes liens.)
Héberger de nouveau les deux rapports et post les deux liens Merci
 

Modifié le 29 décembre 2022 par tomtom95