[Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Vos requêtes concernant Mozilla Firefox, le navigateur Gecko alternatif, ne trouvèrent point de réponses lorsque vous cherchâtes ? Toute l'équipe Geckozone est prête à vous aider.

Modérateurs : Mori, myahoo, jpj, nico@nc

Val75
Arias
Messages : 4
Enregistré le : 04 févr. 2013, 18:50

[Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par Val75 » 04 févr. 2013, 19:15

Bonjour à tous,

Voilà, depuis quelques temps alors que je navigue sur Internet, j'ai tout d'un coup la nouvelle page appelée par un lien qui se transforme comme ceci :

http://www.zimagez.com/zimage/alertesecuritefirefox.php

Je ne comprends absolument pas ce qu'il se passe.

Ceci arrive indépendamment du site consulté, et peut donc survenir à tout moment.

Le lien "start update process" sur la page ne semble avoir aucun lien avec Firefox, et je n'ai évidemment pas cliqué dessus (car je ne sais pas qui m'y invite). Mon firefox est qui plus est à jour.

Je n'ai trouvé aucune info sur le net à ce sujet, et le site adviceconsultancy.co.uk ne semble pas avoir de rapport avec cela (bien qu'il me semble que le lien d'invite à l'update renvoie à ce site).

Je n'ai à priori aucun virus ou cheval de Troie présent sur mon PC.

Voilà ma config:

Acer i3
Windows 7
Firefox 18.0.1
McAfee Internet Security Suite

J'utilise Cyberghostvpn lors de mes accès Internet.

Merci à quiconque pouvant aider.

PS : J'ai aussi noté des plantages de mon module Adobe flashplayer sur firefox. Je l'ai mis à jour avec la dernière version. Je ne sais pas si cela peut avoir un rapport. (La MAJ est de toute façon trop récente pour en effectuer un).
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

Avatar du membre
jpj
Animal mythique
Messages : 25243
Enregistré le : 01 août 2005, 15:38

Re: Alerte sécurité : BUG Firefox ou troyen ?

Message par jpj » 04 févr. 2013, 22:11

Bonsoir,

Le lien de la page h**p://adviceconsultancy.co.uk/update.html propose le téléchargement d'un fichier firefox_update.exe vérolé (cheval de Troie Win32/Kryptik.ATPH.Gen d'après NOD32).

Ton PC est infecté par un malveillant. Voir http://support.mozilla.org/fr/kb/resoud ... lveillants
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:20.0) Gecko/20130203 Firefox/20.0
► Si votre problème est [Résolu], svp, marquez-le.
► Pas de support par mp, l’aide se fait sur le forum.

Val75
Arias
Messages : 4
Enregistré le : 04 févr. 2013, 18:50

Re: Alerte sécurité : BUG Firefox ou troyen ?

Message par Val75 » 04 févr. 2013, 23:13

Ok, super merci !

J'étais infecté par un malware. Supprimé par AdwCleaner (sur conseil de votre lien).

En espérant que le problème venait de là.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

Val75
Arias
Messages : 4
Enregistré le : 04 févr. 2013, 18:50

Re: Alerte sécurité : BUG Firefox ou troyen ?

Message par Val75 » 04 févr. 2013, 23:19

Par contre, le lien vers "résolu" ne fonctionne pas.
Comment basculer ne mode résolu SVP ?
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

Avatar du membre
jpj
Animal mythique
Messages : 25243
Enregistré le : 01 août 2005, 15:38

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par jpj » 05 févr. 2013, 00:30

J'ai marqué le sujet en résolu (et corrigé le lien de ma signature, héritage de l'ancien forum ; merci de me l'avoir fait remarqué :wink: ).
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:20.0) Gecko/20130203 Firefox/20.0
► Si votre problème est [Résolu], svp, marquez-le.
► Pas de support par mp, l’aide se fait sur le forum.

scoobidiver
Animal mythique
Messages : 6402
Enregistré le : 01 avr. 2011, 19:26

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par scoobidiver » 05 févr. 2013, 09:44

J'ai signalé l'URL à deux endroits :
http://www.mozilla.org/en-US/legal/frau ... index.html
https://www.badwarebusters.org/community/submit
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

Val75
Arias
Messages : 4
Enregistré le : 04 févr. 2013, 18:50

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par Val75 » 05 févr. 2013, 14:55

Ok, merci.

Je cherchais effectivement le lien pour faire remonter la chose à Firefox.
C'est bon à savoir.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.17 (KHTML, like Gecko) Chrome/24.0.1312.57 Safari/537.17

bluechimay
Arias
Messages : 4
Enregistré le : 06 févr. 2013, 12:53

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par bluechimay » 06 févr. 2013, 13:02

oui en effet...

J'ai cliqué sur la mise à jour... et même ayant tout de suite réagi à rechercher sur le net, j'avais trouvé cette page d'ailleurs (!), quelques secondes plus tard, genre 1 minute:

sur Vista, j'ai eu droit à un joli écran blanc m'empêchant de lancer quelque antivirus que ce soit: ni avira ni spybot pour fignoler la recherche comme 'habitude.
Du coup, de quel type de cheval de troie s'agissait-il? Bonne question car je suis entrain de tout réinstaller faute de plus d’information. Etait-il entrain de tout bouziller sur mon PC ou s'installait-il juste pour surveiller les mots de passe, je ne savais pas. Bref, la grande rage car je perds beaucoup de données.
Pourquoi Firefox n'a-t-il pas "vu" cette saloperie?
Voilà pour mon témoignage
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:18.0) Gecko/20100101 Firefox/18.0

scoobidiver
Animal mythique
Messages : 6402
Enregistré le : 01 avr. 2011, 19:26

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par scoobidiver » 06 févr. 2013, 13:40

bluechimay a écrit :Pourquoi Firefox n'a-t-il pas "vu" cette saloperie?
Parce que Firefox n'est pas un utilitaire contre les logiciels malveillants.
Parce que les sites malveillants du service Google Safe Browsing doivent être signalés par les utilisateurs.
Parce qu'un peu de bon sens t'aurait permis de voir que mozilla.org n'était pas dans l'adresse.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

Avatar du membre
jpj
Animal mythique
Messages : 25243
Enregistré le : 01 août 2005, 15:38

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par jpj » 06 févr. 2013, 18:49

Bonjour,
bluechimay a écrit :… Pourquoi Firefox n'a-t-il pas "vu" cette saloperie?
En plus de la réponse de scoobidiver, je ne comprends comment tu as réussi ton coup.

Un peu kamikaze, pour voir, j'ai cliqué sur le lien et mon antivirus a immédiatement hurlé.

De plus, et surtout, il s'agit d'un exécutable, la page elle-même n'étant pas piégée. Il faut donc le télécharger et l'exécuter car Firefox ne les lance pas directement (contrairement à IE qui peut le faire si on y tient vraiment).

À noter que la page semble avoir été mise hors ligne.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:20.0) Gecko/20130205 Firefox/20.0
► Si votre problème est [Résolu], svp, marquez-le.
► Pas de support par mp, l’aide se fait sur le forum.

bluechimay
Arias
Messages : 4
Enregistré le : 06 févr. 2013, 12:53

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par bluechimay » 08 févr. 2013, 20:20

c'est juste un clic sur "update" et hop le reste s'est fait seul. je n'ai rien exécuté.

Bref, l'orage est passé MAIS ATTENTION cette fois la demande vient de la page:

h**p://femact.com/update.html

Pour info
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:18.0) Gecko/20100101 Firefox/18.0

scoobidiver
Animal mythique
Messages : 6402
Enregistré le : 01 avr. 2011, 19:26

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par scoobidiver » 08 févr. 2013, 21:26

J'ai signalé ce nouveau site via les deux liens ci-dessus.

bluechimay, si tu as de tels invites, c'est que tu as un logiciel malveillant qui te les propose. Désinfecte complètement ton PC avec l'aide des forums spécialisés s'il le faut :
https://support.mozilla.org/fr/kb/resou ... veillantsa
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

bluechimay
Arias
Messages : 4
Enregistré le : 06 févr. 2013, 12:53

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par bluechimay » 10 févr. 2013, 18:42

Décidément je commence à me poser des questions. La même demande vient cette fois-ci du site h**p://lacsonpress.com/update.html

Je préviens comme les fois précédentes Mozilla mais je tenais à vous tenir au jus.

Scoobidiver, merci de tes préoccupations. J'ai réinstallé après formatage windows la partition infectée et ensuite j'ai passé une fois tout terminé spybot S&D mis à jour sur toutes les partitions et j'en ai fait de même pour toutes les partitions avec avira free, et rien n'a été trouvé.

Penses-tu qu'il y a là anguille sous roche si je fais l'objet de nouveau d'un tel message, ou plutot pourquoi le site apparait avec cette demande de manière répétée?

Bonne soirée de l'autre côté de l'écran!
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:18.0) Gecko/20100101 Firefox/18.0

Avatar du membre
Bob49
Animal mythique
Messages : 20828
Enregistré le : 10 mars 2006, 17:25

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par Bob49 » 10 févr. 2013, 20:59

Bonsoir

_As-tu vérifier que tu n'avais pas un module (extension, plugin) non désiré !
_En page d'accueil, tu n'as pas une adresse non désirée !
_Voir aussi dans les moteurs de recherche, s'il n'y en à pas un de douteux !

Après formatage de ton pc, tu as récupéré tout ton ancien profile de Firefox ? Car j'ai bien peur qu'il soit infecté...

Il faudrait que tu surfe quelques jours avec un nouveau profile...
► Vérification avec un nouveau profil (sans rien importer de l'ancien).Docs, comment créer un profil

Et importer seulement les fichiers les plus importants. http://forums.mozfr.org/viewtopic.php?f=5&t=13343 N'importe pas le fichier prefs.js, il est peut-être infecté, surtout si tu n'a rien trouvé dans ce que j'ai mis plus haut...

******************************************
Et si tout cela n'a pas résolu ton problème, passe faire des analyses approfondies sur un forum spécialisé en désinfection. Voir le lien donné par scoobidiver.
Sauvegardez le profil de votre Firefox , avant d'y faire des modifications(install, etc..) ;-)
"Le bonheur est souvent la seule chose qu'on puisse donner sans l'avoir, et c'est en le donnant qu'on l'acquiert." Voltaire
Image

scoobidiver
Animal mythique
Messages : 6402
Enregistré le : 01 avr. 2011, 19:26

Re: [Résolu] Alerte sécurité : BUG Firefox ou troyen ?

Message par scoobidiver » 11 févr. 2013, 08:20

bluechimay a écrit :j'ai passé une fois tout terminé spybot S&D mis à jour sur toutes les partitions et j'en ai fait de même pour toutes les partitions avec avira free, et rien n'a été trouvé.
Il faut passer les cinq utilitaires de l'article sur tous les disques. Si pas suffisant, ce sont les forums spécialisés.

Répondre

Qui est en ligne

Utilisateurs parcourant ce forum : Google [Bot] et 15 invités