[Résolu] Ordinateur portable possiblement infecté

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[Résolu] Ordinateur portable possiblement infecté

Messagepar Elsa » 04 Aoû 2016 19:09

Bonjour,
Mon ordinateur est protégé par Windows Defender. Sur site de streaming, pour accéder à une vidéo, ça nous ouvre des pages de pub et pour en fermer une j'ai du autorisé le téléchargement d'une extension sur internet. Je ne pouvais pas éteindre l'ordinateur. Je l'ai donc téléchargé et depuis quand j'ouvre Chrome (mon navigateur par défaut), le navigateur est devenu "SEARCH" au lieu de Google et à chaque clic sur n'importe quelle page web des fenêtre pop-up s'ouvrent sauf sur Facebook. Quand je faisais des analyses par Windows Defender, rien ne ressortait. J'ai laissé mon ordinateur de côté pendant 3 semaines et là Windows Defender me disait qu'il était "possiblement non protégé", j'ai refais une analyse, au cours de celle-ci un message est apparu disant que un ficher devait être envoyé à Windows pour être analysé. L'analyse finie, l'ordinateur était protégé et sans problème. Je suis retournée sur Internet, par la barre des favoris j'ai été sur Facebook donc je n'ai pas vu si il y avait toujours les autres fenêtres qui s'ouvraient en cliquant sur la page web. Facebook m'a empêché d'accéder au site et m'a affiché ce message "Your Computer Needs to Be Cleaned: Il semble que votre ordinateur soit affecté par un logiciel malveillant. Nous allons vous aider à résoudre le problème pour maintenir la sécurité de votre compte et empêcher le logiciel malveillant de se propager à vos amis." J'ai cliqué sur Démarrer, on me disait de télécharger un logiciel de nettoyage. Je l'ai pas fait. J'ai réinitialisé mon ordinateur. Les fenêtres pop-up ont disparues mais Facebook continue à me mettre le même message alors qu'en me connectant d'un autre ordinateur il ne me l'affiche pas.
Merci d'avance
Dernière édition par Elsa le 11 Aoû 2016 22:17, édité 1 fois.
Elsa
 
Messages: 6
Inscription: 04 Aoû 2016 18:31

Re: Ordinateur portable possiblement infecté

Messagepar Dell » 04 Aoû 2016 21:37

Hello Elsa

pour gagner du temps
merci de suivre cette procédure ,
:arrow: Procédure de demande de désinfection
puis de poster le rapport du scan en lien avec cet herbergeur :arrow: Image

tous les rapports demandés,sans exception, doivent être hébergés sur cjoint.com et figurer dans la même réponse

:arrow: :arrow: Un helper va prendre ton sujet en charge

le délai de réponse peut être assez long parce qu'ils interviennent sur plusieurs forums de sécurité
Et ont aussi une vie de famille et professionnelle .....

_DELL_
Windows 10/ 64 Bits, FireFox, F-Secure,
Internet InOne M , SwisscomTv InOne M, Téléphonie IP InOne M, mobile inOne go
Avatar de l’utilisateur
Dell
Modérateur
Modérateur
 
Messages: 11481
Inscription: 16 Oct 2002 16:57
Localisation: Aigle (Suisse)

Re: Ordinateur portable possiblement infecté

Messagepar Elsa » 05 Aoû 2016 10:29

Bonjour,

Merci de votre réponse rapide voici le lien:
http://www.cjoint.com/c/FHfjxFQhJiH

Elsa
Elsa
 
Messages: 6
Inscription: 04 Aoû 2016 18:31

Re: Ordinateur portable possiblement infecté

Messagepar lenapache » 06 Aoû 2016 08:00

Bonjour Elsa

1) La réinitialisation du pc était inutile cela se soigne très bien.

2) La rapport de ZHPDiag posté est propre il n'y a aucune trace d'infection dedans.

Chrome et la confidentialité ça fait deux en clair c'est un mouchard pour rien au monde je ne voudrais de ce machin sur mes trois postes à cause de ceci :
http://assiste.com//Google_Chrome.html
http://news360x.fr/telecharger-chrome-q ... rdinateur/
http://www.revoltenumerique.herbesfolle ... le-chrome/
Ça se passe de commentaires, il existe pourtant des navigateurs entièrement open source qui ne pratiquent pas l'espionnage mais, si tu tiens à le conserver suis la procédure ci-dessous :

Réinitialise Chrome

  • Avant de réinitialiser Chrome on va faire une sauvegarde de tes favoris
  • Clique sur le menu Google Chrome Image dans la barre d'outils du navigateur
  • Clique sur Gestionnaire de favoris. puis sur le menu Organiser.
  • Sélectionne Exporter les favoris vers un fichier HTML
  • Le fichier de sauvegarde se nomme favoris_10_11_12.html les chiffres correspondent à la date de sa création

Ajoute à Chrome

Laisse Wot tel quel ne le paramètre pas et ne t'inscrit pas

Quitte et relance Chrome dis moi ensuite si tu as toujours ce message : "Your Computer Needs to Be Cleaned: Il semble que votre ordinateur soit affecté par un logiciel malveillant. Nous allons vous aider à résoudre le problème pour maintenir la sécurité de votre compte et empêcher le logiciel malveillant de se propager à vos amis."
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable possiblement infecté

Messagepar Elsa » 06 Aoû 2016 10:19

Bonjour,

Merci beaucoup je n'ai plus le message.

Je ne voulais pas obligatoirement rester sur Chrome surtout après ce que vous m'avez envoyer. Mais on me dit de ne pas utiliser Internet Explorer ou Microsoft Edge parce qu'il ne sont pas sécurisés, là dans ce que vous m'avez envoyé y a aussi Safari, Chromium et Chrome. Vous préconisez lequel vous ?
Avant la réinitialisation j'ai mis mes fichiers sur clé USB, mais vu que c'est un mouchard et non un virus, est ce su'il peut être transmis sur un autre ordinateur?

Elsa
Elsa
 
Messages: 6
Inscription: 04 Aoû 2016 18:31

Re: Ordinateur portable possiblement infecté

Messagepar lenapache » 06 Aoû 2016 18:42

Avant la réinitialisation j'ai mis mes fichiers sur clé USB, mais vu que c'est un mouchard et non un virus, est ce su'il peut être transmis sur un autre ordinateur?


La réponse est un non catégorique pour qu'un mouchard soit opérationnel il faut que l'application qui l'embraque le soit aussi.

Je te conseillerais le remplacer Chrome par Mozilla Firefox 48.0 https://download.mozilla.org/?product=f ... in&lang=fr
C'est le navigateur que j'utilise depuis des années sans aucun soucis.

Ajoute à Firefox ces trois extensions

  • Pour bloquer les publicités Adblock Plus
  • Pour bloquer les Scripts Java indésirables NoScript
  • Pour connaître la fiabilité des sites visités Wot
Laisse Wot tel quel ne le paramètre pas et ne t'inscrit pas
Paramètre NoScript en autorisant javascript sur les sites avec lesquels tu pourrais avoir des soucis je vais te donner un exemple avec libellules.
  • Fais un clic droit sur la page dans le menu qui s'affiche clique sur NoScript ensuite sur Autoriser libellules.ch
  • Sur certains sites comme Facebook et Youtube il faudra choisir Autoriser toute la page.
  • Tu peux de la même façon autoriser provisoirement un site et ensuite révoquer les permissions temporaires.
NoScript n'est pas la pour te pourrir la vie mais pour bloquer des scripts java qui pourraient conduire à l'infection de ton pc ou à la prise de contrôle de ce dernier via une faille de sécurité.

Quitte Firefox relance le et dis moi ce que cela donne.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable possiblement infecté

Messagepar Elsa » 07 Aoû 2016 11:00

Bonjour,

Merci ça me rassure pour la clé.

J'ai mis Firefox et j'ai tout suivi, tout allait bien jusqu'à ce que je me connecte sur Facebook. J'ai autorisé toute la page avec NoScript comme vous me l'avez conseillé et ça me ressort le message " Your Computer Needs to Be Cleaned...."

Elsa
Elsa
 
Messages: 6
Inscription: 04 Aoû 2016 18:31

Re: Ordinateur portable possiblement infecté

Messagepar Elsa » 09 Aoû 2016 10:36

Bonjour,

Le message ne s'affiche plus sur Facebook. Je n'ai rien fait de plus.

Merci beaucoup pour votre aide
Elsa
 
Messages: 6
Inscription: 04 Aoû 2016 18:31

Re: Ordinateur portable possiblement infecté

Messagepar lenapache » 10 Aoû 2016 09:57

Bonjour Elsa

C'est une bonne nouvelle.

La désinfection de ce pc est terminée on peut passer au final. Il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse.

:arrow: Suppression des outils téléchargés.

Ces outils sont mis à jour plusieurs fois par semaine voire par jour pour certains et très vites obsolètes d’où l'importance de les supprimer du PC et de telécharger la dernière mouture lors d'une désinfection.

Édite ton premier post et mets avant le titre de ton sujet [Résolu] comme ceci :[Résolu] Ordinateur portable possiblement infecté
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 6 invités