[Résolu] Alerte sécurité : BUG Firefox ou troyen ?

[Val75]

Bonjour à tous,

Voilà, depuis quelques temps alors que je navigue sur Internet, j'ai tout d'un coup la nouvelle page appelée par un lien qui se transforme comme ceci :

http://www.zimagez.com/zimage/alertesecuritefirefox.php

Je ne comprends absolument pas ce qu'il se passe.

Ceci arrive indépendamment du site consulté, et peut donc survenir à tout moment.

Le lien "start update process" sur la page ne semble avoir aucun lien avec Firefox, et je n'ai évidemment pas cliqué dessus (car je ne sais pas qui m'y invite). Mon firefox est qui plus est à jour.

Je n'ai trouvé aucune info sur le net à ce sujet, et le site adviceconsultancy.co.uk ne semble pas avoir de rapport avec cela (bien qu'il me semble que le lien d'invite à l'update renvoie à ce site).

Je n'ai à priori aucun virus ou cheval de Troie présent sur mon PC.

Voilà ma config:

Acer i3
Windows 7
Firefox 18.0.1
McAfee Internet Security Suite

J'utilise Cyberghostvpn lors de mes accès Internet.

Merci à quiconque pouvant aider.

PS : J'ai aussi noté des plantages de mon module Adobe flashplayer sur firefox. Je l'ai mis à jour avec la dernière version. Je ne sais pas si cela peut avoir un rapport. (La MAJ est de toute façon trop récente pour en effectuer un).
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

[jpj]

Bonsoir,

Le lien de la page h**p://adviceconsultancy.co.uk/update.html propose le téléchargement d'un fichier firefox_update.exe vérolé (cheval de Troie Win32/Kryptik.ATPH.Gen d'après NOD32).

Ton PC est infecté par un malveillant. Voir http://support.mozilla.org/fr/kb/resoud ... lveillants
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:20.0) Gecko/20130203 Firefox/20.0

[Val75]

Ok, super merci !

J'étais infecté par un malware. Supprimé par AdwCleaner (sur conseil de votre lien).

En espérant que le problème venait de là.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

[Val75]

Par contre, le lien vers "résolu" ne fonctionne pas.
Comment basculer ne mode résolu SVP ?
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

[jpj]

J'ai marqué le sujet en résolu (et corrigé le lien de ma signature, héritage de l'ancien forum ; merci de me l'avoir fait remarqué ).
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:20.0) Gecko/20130203 Firefox/20.0

[scoobidiver]

J'ai signalé l'URL à deux endroits :
http://www.mozilla.org/en-US/legal/frau ... index.html
https://www.badwarebusters.org/community/submit
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

[Val75]

Ok, merci.

Je cherchais effectivement le lien pour faire remonter la chose à Firefox.
C'est bon à savoir.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.17 (KHTML, like Gecko) Chrome/24.0.1312.57 Safari/537.17

[bluechimay]

oui en effet...

J'ai cliqué sur la mise à jour... et même ayant tout de suite réagi à rechercher sur le net, j'avais trouvé cette page d'ailleurs (!), quelques secondes plus tard, genre 1 minute:

sur Vista, j'ai eu droit à un joli écran blanc m'empêchant de lancer quelque antivirus que ce soit: ni avira ni spybot pour fignoler la recherche comme 'habitude.
Du coup, de quel type de cheval de troie s'agissait-il? Bonne question car je suis entrain de tout réinstaller faute de plus d’information. Etait-il entrain de tout bouziller sur mon PC ou s'installait-il juste pour surveiller les mots de passe, je ne savais pas. Bref, la grande rage car je perds beaucoup de données.
Pourquoi Firefox n'a-t-il pas "vu" cette saloperie?
Voilà pour mon témoignage
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:18.0) Gecko/20100101 Firefox/18.0

[scoobidiver]

Pourquoi Firefox n'a-t-il pas "vu" cette saloperie?

Parce que Firefox n'est pas un utilitaire contre les logiciels malveillants.
Parce que les sites malveillants du service Google Safe Browsing doivent être signalés par les utilisateurs.
Parce qu'un peu de bon sens t'aurait permis de voir que mozilla.org n'était pas dans l'adresse.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

[jpj]

Bonjour,

… Pourquoi Firefox n'a-t-il pas "vu" cette saloperie?

En plus de la réponse de scoobidiver, je ne comprends comment tu as réussi ton coup.

Un peu kamikaze, pour voir, j'ai cliqué sur le lien et mon antivirus a immédiatement hurlé.

De plus, et surtout, il s'agit d'un exécutable, la page elle-même n'étant pas piégée. Il faut donc le télécharger et l'exécuter car Firefox ne les lance pas directement (contrairement à IE qui peut le faire si on y tient vraiment).

À noter que la page semble avoir été mise hors ligne.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:20.0) Gecko/20130205 Firefox/20.0

[bluechimay]

c'est juste un clic sur "update" et hop le reste s'est fait seul. je n'ai rien exécuté.

Bref, l'orage est passé MAIS ATTENTION cette fois la demande vient de la page:

h**p://femact.com/update.html

Pour info
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:18.0) Gecko/20100101 Firefox/18.0

[scoobidiver]

J'ai signalé ce nouveau site via les deux liens ci-dessus.

bluechimay, si tu as de tels invites, c'est que tu as un logiciel malveillant qui te les propose. Désinfecte complètement ton PC avec l'aide des forums spécialisés s'il le faut :
https://support.mozilla.org/fr/kb/resou ... veillantsa
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0

[bluechimay]

Décidément je commence à me poser des questions. La même demande vient cette fois-ci du site h**p://lacsonpress.com/update.html

Je préviens comme les fois précédentes Mozilla mais je tenais à vous tenir au jus.

Scoobidiver, merci de tes préoccupations. J'ai réinstallé après formatage windows la partition infectée et ensuite j'ai passé une fois tout terminé spybot S&D mis à jour sur toutes les partitions et j'en ai fait de même pour toutes les partitions avec avira free, et rien n'a été trouvé.

Penses-tu qu'il y a là anguille sous roche si je fais l'objet de nouveau d'un tel message, ou plutot pourquoi le site apparait avec cette demande de manière répétée?

Bonne soirée de l'autre côté de l'écran!
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:18.0) Gecko/20100101 Firefox/18.0

[Bob49]

Bonsoir

_As-tu vérifier que tu n'avais pas un module (extension, plugin) non désiré !
_En page d'accueil, tu n'as pas une adresse non désirée !
_Voir aussi dans les moteurs de recherche, s'il n'y en à pas un de douteux !

Après formatage de ton pc, tu as récupéré tout ton ancien profile de Firefox ? Car j'ai bien peur qu'il soit infecté...

Il faudrait que tu surfe quelques jours avec un nouveau profile...
► Vérification avec un nouveau profil (sans rien importer de l'ancien).Docs, comment créer un profil

Et importer seulement les fichiers les plus importants. http://forums.mozfr.org/viewtopic.php?f=5&t=13343 N'importe pas le fichier prefs.js, il est peut-être infecté, surtout si tu n'a rien trouvé dans ce que j'ai mis plus haut...

******************************************
Et si tout cela n'a pas résolu ton problème, passe faire des analyses approfondies sur un forum spécialisé en désinfection. Voir le lien donné par scoobidiver.

[scoobidiver]

j'ai passé une fois tout terminé spybot S&D mis à jour sur toutes les partitions et j'en ai fait de même pour toutes les partitions avec avira free, et rien n'a été trouvé.

Il faut passer les cinq utilitaires de l'article sur tous les disques. Si pas suffisant, ce sont les forums spécialisés.