Edge, nid à spams ?

[JPDOM]

Hello guys !
J'utilise Firefox, mais un site m'a imposé une redirection vers le site visité sous Edge.
Comme j'ai W10, Edge a fonctionné, mais quelle n'a pas été ma surprise d'avoir assez vite une fenêtre classique de "fausse infection de virus" particulièrement agressive dont l'emetteur est "abex.co.in", m'invitant naturellement à télécharger un programme anti virus etc, etc.
En passant Spy Hunter, un anti malware que j'ai utilisé par le passé, je me suis aperçu que les deux lignes de commandes du malware sont intégrées au programme lui même du navigateur Edge.
J'ai un anti virus gratuit Avira et c'est bien la 1ere fois depuis presque 10 ans que je récolte une saloperie comme ça !
Microsoft complice de cette infection ?
Une fois supprimées manuellement, ces deux lignes reviennent systématiquement s'inscrire au redémarrage de W10 sous Edge .
Je suis vite revenu sur Firefox.
C'est un phénomène connu ce truc ?
merci !

[bigbernie]

Bon samedi
J'utilise Edge et Chrome et FF depuis longtemps et je n'ai jamais eu d'alarme d'infection avec.
En fait je n'ai jamais eu ça dans aucun navigateur. AV classiques comme Kaspersky puis depuis 3 ans Defender bien suffisant. Zero attaque réussie depuis quasiment 20 ans.

En outre j’utilise des outils de controle complets top niveau comme ZHP ou FRST ( il faut bien connaitre Windows pour comprendre les analyses) qui inspectent la totalite du systeme, kernel et registre et relevent la moindre anomalie dans le systeme, meme si ce ne sont pas des virus.
.
Jamais eu la moindre "remarque" sur EDGE ni aucun autre browser. Par contre des malwares stockes dans les caches des navigateurs oui.
Une attaque qui revient en permance est certainement inscrite dans une cle RUN du registre.


Je me permets une suggestion.

Lance un scan ZHP Suite 2024. De Coolman. Ca va te dire exactement ce qui se passe avec tes ennuis.
Bien sur il faut bien connaitre Windows.
J'ai fait un topic pour savoir comment l’utiliser.

Et il y a encore mieux. Le scan FRST. Un site comme Malekal va ensuite pouvoir analyser le fichier fix.txt cree et generer en retour aussi le script de nettoyage.

D'ailleurs il existe, ici aussi et moi aussi, des forumers capables d'analyser les resultats et de dire ce qu'il faut nettoyer

Commence d'abord avec ZHP Suite 2024, plus facile que FRST. Et quasiment toujours suffisant. FRST est utile pour les virus qui resistent a toutes les tentatives d'effacement.

Perso je vote pour un malware inscrit dans le registre.........
A +

[JPDOM]

merci pour ta réponse, même si je crains que ce soit un tout petit peu au dessus de mas compétences...
Je vais essayer...
Je connais Malékal, en effet, j'y ai péché des infos sérieuses.

[Pierre37]

Bonjour bigbernie
je me pernet de de contacter car je voudrais si possible voir ton tuto concernant ZHP Suite 2024.
Merci d'avance .

[bigbernie]

J'avais vu ça avec Nicolas Coolman il y a qq années. Le topic basique etait incomplet.
Il y a maintenant sur son site un topic complet explicatif.

https://nicolascoolman.eu/2020/02/13/tu ... -zhpsuite/

Si tu veux je peux te résumer ça en qq lignes.
Ca n'est pas l'utilisation qui est compliquee mais l'analyse de ce qu'il y a a supprimer.
Si tu veux résoudre par toi meme et ne pas devoir poster sur des sites specialises comme Malekal ou CNET
Ou meme ici que je regarde le contenu du fichier fix.

C'est ce qui apparaitra dans l'icone avec une grosse bete a 6 pattes dans la barre du bas = a bug qui nécessitera une certaine comprehension du Systeme Windows et des manipulations dans le registre et le kernel

J'explique et c'est pareil avec FRST qui est encore plus performant
Par exemple j'ai un certain nombre de jeux pour lesquels j'ai du retrogader le systeme et la CG.
Modifier et personnaliser les DirectX. Rajouter et donner les paths de 6 ou 7 fichiers systeme que j'ai rajoutes.
Et j'ai d'autres softs qui ont ete modifies et que je n'ai pas du tout interet a mettre a jour.
Les analyses vont bien evidemment voir qu'il ne s'agit pas d'un Windows normal.
Si on laisse corriger en automatique toutes les manips perso vont etre eliminees et certains utilitaire et jeux ne fonctionneront plus du tout
Donc bien lire et COMPRENDRE le contenu du dossier avec la grosse bete noire et decider de ne pas corriger certaines choses

A +

[bigbernie]

Suite
J'avais fait un petit topic rapide a l'usage de ceux qui savent quand meme se servir de Windows.
Aucune capture ni explications. Juste ou il faut cliquer.
Je te le mets ici..
https://textup.fr/806781ck