pages parasites avec le navigateur Mozilla

[Jacques-Charles]

Merci d'avance de recevoir mon pb et de m'aider à le résoudre.
Il s'agit de pouvoir consulter le web sans être perturbé par des pages
parasites qui viennent recouvrir la page consultée et je ne vois pas comment faire.
Cela se produit également 1 fois sur 3, lors de l'ouverture de Mozilla sur
ma page personnelle Netvibes.

Cette anomalie est présente depuis qqs jours, les @ ci-dessous sont des ex
de ces pages :

Code : Tout sélectionner

h**p://fp.pc-on-internet.com/sws/034/?&nums=N01QFRI2Z-FCC1SclAAJ&login=672125&mediaid_prefix=005&asked_billing_id=2&time=312e323132

h**p://fp.pc-on-internet.com/sws/021/?al2=1&alfl2=1&nums=N01QFRI2Z-FCC1QqhAAJ&login=672125&mediaid_prefix=005&asked_billing_id=2&time=312e323132

h**p://fp.pc-on-internet.com/sws/017/?al2=1&nums=N01QFRI2Z-FCC1QqLALK&login=672125&mediaid_prefix=005&asked_billing_id=2&time=312e323132

h**p://fp.pc-on-internet.com/sws/035/index_fr.php?al=1&alfl=1&nums=N01QFRI2Z-FCC1S23ACc&login=672125&mediaid_prefix=005&asked_billing_id=2&time=312e323132

h**p://ftp.sumhit.com/img/fleurance/gorecord.html?login=672125&mediaid_prefix=005&asked_billing_id=2

&time=312e323132

h**p://www.laredoute.fr/?cod=101FR141142871&adsite-under&partner=N01QFRI2Z-FCsaSK2AWO&login=672125&mediaid_prefix=005&asked_billing_id=2&time=312e323132

h**p://abonnement.aliceadsl.fr/adsl/signup.php?goto=ADSL&partner=TRADE&tduid=b6b3ba00a42e30eb955240b37cde4b03&affId=1393348

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.12) Gecko/20080201 Firefox/2.0.0.12

[asap29]

Salut
as tu passé un coup de ad aware ou spybot?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.12) Gecko/20080201 Firefox/2.0.0.12

[jpj]

Bonsoir,

Boarf! Je crois qu'il faut tout de suite aller là : http://www.geckozone.org/forum/viewtopi ... 249#378249.

A+

PS. Ces petites fenêtre en flash sont assez comiques mais comme on ne sait pas ce qu'il y a derrière, j'édite ton message pour ne pas les rendre cliquables.

[Jacques-Charles]

Bonjour,

Merci pour vos réponses, je vous précise les points suivants :
- je suis "protégé" par Spyware Blaster et Spybot, le scan est négatif.
- il ne s'agit pas de petite fenêtre en flash, mais de fenêtre pleine page sur des enseignes connues : La Redoute, Alice par ex.

Merci d'avoir pris la précaution de ne pas rendre actif les liens cités en ex, je ne suis pas très pro.

Bonne continuation à tous, dans l'attente d'une solution

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.12) Gecko/20080201 Firefox/2.0.0.12

[jpj]

Bonjour,

S'il s'agit de egdaccess, NaviPromo, Magic.Control ou dérivés, Spyware Blaster et Spybot sont totalement inefficaces, comme d'ailleurs la quasi totalité des anti-spyware, le malware agissant un peu à la manière d'un rootkit (abus de langage, il ne s'agit que d'un processus caché). Il faut réaliser les manipulations décrites dans le post-it pour mettre au jour le nuisible. La meilleure solution est quand même de demander de l'aide sur un forum spécialisé.

Jusqu'à présent, il n'y avait que cette saleté qui causait ce désagrément avec Firefox alors qu'il y en a une belle collection d'autres avec Internet Explorer. Mais des progrès sont toujours possibles chez les créateurs de malwares.

Si j'ai parler de petites fenêtres en Flash, c'est parce que les liens que tu donnes ouvrent des pages qui contiennent lesdites animations (destinées à faire croire aux naïfs que le site est en train de scanner le PC). En général, les mêmes pages fonctionnent aussi avec Mac ou Linux, annonçant la présence de malwares typiquement Windows ou des erreurs dans la base de registre. Le seul but est de vendre des logiciels parfois seulement inutiles mais le plus souvent vérolés et truffés de spywares, keylogger et autres. Qu'il y ait des pages présentables dans les publicités envoyées est "normal". Les publicités nuisibles sont ainsi plus crédibles et, de plus, cela aussi rapporte peut-être de l'argent, même si c'est à l'insu des sites en question. Ne pas oublier que le but premier et même unique du malware est de faire du pognon.

A+

[Huret]

Bonjour,

Merci pour tes explications que j'ai complétées par la consultation du forum :"post-it fenêtres intempestives" que je n'avais pas vu initialement.
Ayant AVG comme anti-virus, j'ai chargé AVG anti-rootkit et effectué un scan positif.
Je ne manquerai pas de t'informer des résultats constatés à l'usage.

Merci encore pour ton aide

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.12) Gecko/20080201 Firefox/2.0.0.12

[Huret]

Bonjour,

Victoire Pb réglé en suivant attentivement le mode opératoire décrit aux pages suivantes :

- http://www.geckozone.org/forum/viewtopic.php?t=52810
et
- http://www.malekal.com/Adware.Magic_Control.html

à savoir la phase de détection avec Secure Blacklight et Navilog 1, puis la phase de nettoyage avec Navilog 1.

Merci à tous pour cette aide simple, efficace et pédagogique.
Bonne journée

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.12) Gecko/20080201 Firefox/2.0.0.12

[jpj]

Content que cela ait fonctionné.

Sinon, Geckozone et le site de Malekal_morte n'étant pas considérés comme "à risques", il n'est pas utile de modifier le http en h**p.

Bons surf et soit prudent avec ce que tu installes.