sujet Re: page internet malveillante dans protéger mes données et mon accès internet

page internet malveillante

comprendsrien — Mon, 08 Apr 2019 08:02:46 GMT

bonjour à tous,

depuis ce matin, mon antivirus orange m'affiche une notification en bas à droite de mon écran :

"page malveillante détectée : ********** (je mets pas le nom complet cette fois)

et, dans les secondes qui suivent, il affiche une 2ème notification :

"le lien malveillant est bloqué : ********

et ce, à chaque fois que j'ouvre une page internet (!!) autant dire sans arrêt

j'ai regardé la "liste des évènements" dans "rapport détaillé" de l'antivirus. Rien que pour aujourd'hui, la liste est longue comme le bras (!!)

question 1 : est-ce que mon ordi est menacé ? (truc grave ?)

question 2 : est-ce qu'il est infecté ?

question 3 : comment stopper ce problème ? (pas les notifications (je suis satisfaite d'être prévenu) mais que chaque visite sur internet m'amène à cette page malveillante) Dois-je effectuer quelques procédures que ce soit ?

d'avance merci à vous

[ÉDIT : merci de ne pas communiquer de liens à caractère frauduleux en public]

Re: page internet malveillante

comprendsrien — Sat, 06 Apr 2019 16:40:07 GMT

précision pour exemple :

j'ouvre ma messagerie orange, les notifications apparaissent

j'actualise la page : elles réapparaissent

dès que j'arrive sur une nouvelle page de quoique ce soit sur internet, les messages arrivent

Re: page internet malveillante

darkus — Sat, 06 Apr 2019 18:26:25 GMT

Bonjour @comprendsrien

Essaie de faire une réinitialisation de ton/tes navigateurs

https://www.sosvirus.net/comment-reinitialiser-navigateur-internet/

___________________________________
Cordialement @+

Re: page internet malveillante

Le_Novice — Sat, 06 Apr 2019 20:53:37 GMT

Bonsoir ou bonjour @comprendsrien

Édite ton premier message, et supprime les deux liens qui s'y trouvent !

Je te confirme que ces deux liens sont bien des liens malveillants.

(Testés avec mon Antivirus)

Pour info, j'ai donc demandé aux Services de la Modération de supprimer ces deux liens.

Mais si tu peux le faire toi-même rapidement, tant mieux et merci !

...

Re: page internet malveillante

Ancien Membre — Sun, 07 Apr 2019 03:31:05 GMT

Bonjour @comprendsrien ,

Un forum est public. Avant d'y mettre un lien frauduleux, il aurait fallut penser que quelqu'un de naïf peut cliquer dessus et tomber dans un piège !!! Ce n'est pas ce qu'on fait de plus intelligent en matière de sécurité !

Si ton anti-virus l'a détecté, il n'a fait que son travail. Inutile d'en faire état ici.

Re: page internet malveillante

comprendsrien — Sun, 07 Apr 2019 09:24:04 GMT

@Le_Novice

désolé, je n'ai vu ta réponse que ce matin et j'ai modifié mon message aussitôt

j'espère que personne n'a eu de soucis à cause de moi

@Ancien Membreet @Le_Novice

cependant, je tiens à préciser que je n'ai pas MIS de lien

j'ai recopié le nom, certes

j'ai même bêtement fait l'effort de le recopier en intégralité (ce qui était vraisemblablement une mauvaise idée) pour que vous ayez son nom complet, au cas où vous en auriez eu besoin

mais, quand j'ai rédigé mon message, il n'y avait pas de lien

c'est en lisant vos réponses que j'ai vu que l'adresse s'était transformée en lien

et je suis désolé... je ne l'avais pas imaginé...

@Ancien Membre

et je suis bien d'accord que mon antivirus fait bien son travail et que je n'ai pas, au demeurant, de raison de m'en plaindre

sauf que, comme je le précisais, ce lien malveillant est détecté chaque fois que j'ouvre (ou même actualise) une page internet

donc je re-pose mes 3 questions ; et surtout la 3ème : comment stopper ce problème ?

je comprends même pas cette histoire de lien ou de page malveillante (!)

une page, je sais ce que c'est

mais celles que j'ouvre ne sont pas malveillantes

et, un lien, je sais ce que c'est (je me suis même fait engueulé pour ça )

mais quel rapport y-a-t'il entre un lien et le fait de rafraichir (par exemple) ma page de messagerie ?

ce problème a commencé hier matin

toute la journée

et aujourd'hui, ça continue

quand je vais valider ce message, ça va me changer de page et j'aurai à nouveau une notification...

donc j'ose dire que ce n'est pas anodin et plutôt problématique

Re: page internet malveillante

Le_Novice — Sun, 07 Apr 2019 10:33:54 GMT

Salut à tous et bonjour @comprendsrien

Merci d'avoir rendu ces liens non cliquables !

Sans certitude, essaye de résoudre tes problèmes avec AdwCleaner.

Télécharge AdwCleaner de Malwarebytes et enregistre le fichier sur le Bureau de Windows.
Pour info, AdwCleaner appartient aujourd'hui à Malwarebytes.
https://fr.malwarebytes.com/adwcleaner/

Le fichier exécutable, une fois téléchargé, devrait se nommer :
"adwcleaner_7.3.exe"

Ferme toutes les applications, y compris ton navigateur.
Clic DROIT et clic sur "Exécuter en tant qu'administrateur" sur l'icône du fichier AdwCleaner.exe pour lancer l'outil.

Le reste est simple...
Sur le menu principal, clique sur "Analyser maintenant" et laisser l'outil travailler...
Clique ensuite sur "Nettoyer et réparer" et laisser l'outil travailler...
Une fois cela fait, redémarrer Windows.

Un tuto d'aide pour AdwCleaner :

https://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/

(Ne pas prendre tout ce qui peut être indiqué dans ce tuto, à la lettre !...)

AdwCleaner se désinstalle très simplement, clique sur "Paramètres" et clique sur "Supprimer AdwCleaner"

Précisions :
Avec les Navigateurs Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte.
Dans ce cas, cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Certains Antivirus peuvent émettre des alertes et/ou bloquer l'outil, dans ce cas il faut désactiver provisoirement et temporairement l'Antivirus.

...

Re: page internet malveillante

fredolerouge — Sun, 07 Apr 2019 10:36:23 GMT

salut @comprendsrien

@Ancien Membre @Le_Novice @darkus

si le lien apparaît à chaque fois, il y a de très fortes chances que tu aies récupéré un cadeau Bonux (R) lors de l'installation d'un logiciel depuis un site qui n'est pas l'original

un scan d'anti malware serait peut être un bon début

ensuite, ceci :

[...]ma page de messagerie ?[...]

rappelons qu'une messagerie ne se gère pas depuis une page internet

la plus mauvaise des méthodes pour gérer ses mails est de passer par un navigateur, qui ne te renvoie qu'une image de ta messagerie, facilement piratable, avec risque majeur de blocage et pertes de données

la solution? le client mail

passer à un client mail est la solution la plus sure, nettement plus pratique et conviviale, tu vas pouvoir t'affranchir DÉFINITIVEMENT des soucis récurrents de messagerie.

De plus, les mails et le carnet d'adresse sont stockés localement sur ton PC, facilitant la sauvegarde, et je ne te parle même pas de l'aspect sécurité de tes données qui ne sont plus à la disposition du premier pirate qui passe.

Celui qui est largement recommandé ici parce que très complet, sur, libre et gratuit, c'est Thunderbird édité par Mozilla, l'éditeur de Firefox.

site officiel et téléchargement :
https://www.mozilla.org/fr/thunderbird/

La configuration avec Thunderbird est simple : tu donnes ton adresse mail, et il trouve les serveurs tout seul.

attention, au premier démarrage, Thunderbird te propose de créer un compte "gandi" qui est payant, ou d'utiliser ton adresse existante, c'est cette seconde option que tu dois choisir

L'assistance Mozilla complète ici :
http://support.mozillamessaging.com/fr/home

Il en existe d'autres, mais le seul à fuir comme la peste est INCREDIMAIL, en raison de son caractère douteux. Vois un extrait des CGU du logiciel :
« Les utilisateurs, incluant sans limitation les utilisateurs de l'union européenne, comprennent entièrement et consentent clairement à la collecte et au traitement de leurs informations personnellement identifiables... »

En gros, tu autorises son auteur à utiliser tes données personnelles.

Plus d'informations concernant ses dangers ici :
http://assiste.com.free.fr/p/logitheque/incredimail.html

ATTENTION ! Lors de la mise en œuvre d’un logiciel client de messagerie, il faut choisir entre deux protocoles d'échange entre le programme et le serveur : POP ou IMAP.

En IMAP, il y a synchronisation entre les dossiers usuel du compte du serveur et leurs homologues dans le logiciel. Cette synchronisation présente deux dangers :

Elle laisse une copie de tous les mails sur le serveur et les expose à un éventuel pirate qui casserait le mot de passe du compte et lui permettrait éventuellement d’en supprimer.

Si, pour une raison quelconque les mails disparaissent du serveur, ils disparaissent également de tous les équipements configurés en IMAP.

En POP, seuls les messages reçus sont importés dans le logiciel, sans synchronisation. On peut paramétrer le compte pour supprimer immédiatement, dans un certain temps, ou pas du tout la copie des messages importés qui reste sur le serveur.

Par défaut, dans un logiciel comme Outlook, les messages de la boite de réception du serveur Webmail seront importés sur le PC et seront supprimés du serveur immédiatement. Thunderbird est configuré par défaut pour les y conserver 14 jours et ajustable à loisir par la suite.

Préférer le POP pour la sécurité.

Autre point important, en cas de changement ou panne du PC, penser à faire une sauvegarde sur un support externe, sinon tout sera perdu.

Avec Thunderbird, dans Windows, paramètrer la possibilité d’afficher les dossiers cachés. Dans Thunderbird, aller au « ? / Informations de dépannage / Dossier de profils / Afficher le dossier correspondant. C’est ce dossier qui contient tout (mails pièces jointes, contacts, paramètrage) et qu’il faut sauvegarder en le copiant sur un support externe aussi souvent que possible, voire automatiquement et quotidiennement à l’aide d’utilitaires de synchronisation gratuits qu’on trouve sur le web (SyncBackFree).

Re: page internet malveillante

comprendsrien — Sun, 07 Apr 2019 11:43:52 GMT

@fredolerouge,

oui...je sais... "bonhomme honteux" (cette émoticône n'existe pas sur la messagerie...)

car c'est précisément l'objet de ma dernière discussion avec vous sur le forum... (!!)

mais... j'ai pas franchi le cap...

PAS par flemme je précise !!

mais pour une raison précise : mon contributeur m'avait expliqué, à l'époque, que si je choisissais la version POP, je n'aurais plus la sauvegarde des mails que j'envoie

et alors ?! dirons certains

oui mais moi ça me manquerait

ça m'est déjà arrivé 100 fois et ça me re-arrivera encore c'est sûr de devoir vérifier (et même justifier !) de l'envoi d'un mail

donc je ne veux pas perdre l'historique des mails envoyés

je les supprime moi même, au bout d'un certain temps, à ma convenance, pour réduire le volume stockage utilisé ; mais si j'en ai besoin je les ai

donc pour conserver cette sauvegarde, il me restait que la version IMAP

mais comme celle-ci laissait une copie des mails sur le serveur... j'en voyais clairement pas l'intérêt

donc... je suis toujours avec la messagerie d'orange...

MAIS (!!), si la version POP permet maintenant de conserver cet historique, alors je serai ravi de passer à thunderbird (!)

@fredolerouge, @Le_Novice , @Ancien Membre , @darkus

pour en revenir à mes moutons (page malveillante)

en attendant vos réponse, je suis allé lire d'autres discussions du forum (proposées en bas de page)

et j'ai trouvé celle-ci : (désolé, j'ai pas trouvé comment créer un lien) (c'est le comble...)

Lien malveillant

Maverick63

‎04/03/2017 11h31

@darkusy évoque un rapport avec les favoris dans firefox

donc je pose la question à tout hasard : est ce que ça pourrait avoir un rapport ?

parce que j'ai moi aussi firefox comme navigateur et j'utilise moi aussi "la barre de lancement rapide dans le style windows 8-1"

c'était juste une précision

dites-moi si vous pensez que ça peut être une piste

sinon, je me lance illico dans AdwCleaner

merci à vous

Re: page internet malveillante

fredolerouge — Sun, 07 Apr 2019 11:56:33 GMT

salut @comprendsrien

@Le_Novice @Ancien Membre @darkus

[...]
mais pour une raison précise : mon contributeur m'avait expliqué, à l'époque, que si je choisissais la version POP, je n'aurais plus la sauvegarde des mails que j'envoie
[...]

je ne sais pas d'où tu sors ça, mais soit tu as mal compris ou très mal interprété, soit la personne qui t'a dit ça est un âne

Le serveur POP est le serveur entrant, pas le sortant, et tout ce qui transite par Thunderbird entrant comme sortant est sur ton PC.

en revanche, cela va supprimer toute trace des messages sur les serveurs, et ça, c'est une trèèèèèès bonne chose, parce que ils seront à l'endroit le plus sur du monde, le disque dur de ton PC

et ça, tu peux en organiser la sauvegarde sans le moindre souci

non seulement tu ne perdras rien, mais en plus, ce sera sauvegarder à l'abri et tu pourras en faire des sauvegardes de secours

donc, installes Thunderbird dès que tu auras lu ce message

pour le reste, c'est ton PC qui est infecté, alors au boulot, antivirus et antimalware, là encore sans attendre

Re: page internet malveillante

comprendsrien — Sun, 07 Apr 2019 12:31:35 GMT

@fredolerouge

"je ne sais pas d'où tu sors ça, mais soit tu as mal compris ou très mal interprété, soit la personne qui t'a dit ça est un âne"

euh...non je ne crois pas que ce soit un âne... c'était papou 22...

c'est peut-être effectivement moi qui ai mal compris à l'époque ; je te laisse juge ; sa réponse était :

"Pour POP, ça ne te permet pas de stocker aussi les messages envoyés sur le serveur mais tu t'en fous car quand on utilise un client de messagerie, on ne va plus voir ses mails sur le serveur.

j'en avais déduit que lors du passage à thunderbird (POP), je ne pourrai pas récupérer la sauvegarde de mes mails envoyés, ou déjà envoyés

mais si j'avais mal compris, merci de me corriger

Re: page internet malveillante

comprendsrien — Sun, 07 Apr 2019 12:36:58 GMT

@fredolerouge ,

et j'ai oublié :

dans ta dernière réponse, tu dis :

"pour le reste, c'est ton PC qui est infecté, alors au boulot, antivirus et antimalware, là encore sans attendre"

j'avais compris que je devais utilisé AdwCleaner

mais, qu'est ce que je dois faire avec l'antivirus ? on m'a rien dit à ce sujet

d'avance merci

Re: page internet malveillante

comprendsrien — Sun, 07 Apr 2019 13:05:39 GMT

@fredolerouge,

et, pour compléter les raisons de ma mauvaise compréhension :

extrait d'un tuto qu'on m'avait envoyé à l'époque, rédigé par Albane, au sujet de thunderbird pour "

Sauvegarder les mails de la messagerie Orange dans un logiciel de messagerie"

il disait :

"Deux protocoles existent et l'un d'entre eux doit être choisi lors de la définition d'un compte de messagerie dans une application client de messagerie.

- Le protocole POP3 (Post Office Protocol), qui ne fait qu'importer les messages contenus dans le dossier "reçus" de la boite mail vers le disque dur du PC

- Le protocole IMAP (Internet Message Accès Protocol) plus lourd et plus sophistiqué, qui assure une synchronisation permanente entre les dossiers d'une boite mail sur le serveur (reçus, envoyés, brouillons, corbeille, etc...) et leur alter-ego dans le logiciel sur le PC (ou autre équipement tel que téléphone portable, tablette, etc...)"

ça ne veut peut-être pas dire ce que j'avais compris, mais c'est malheureusement ce qui m'a induit en erreur...

alors merci à toi Frédolerouge, si tu peux, de m'expliquer ce que j'aurais du comprendre en réalité

Re: page internet malveillante

comprendsrien — Sun, 07 Apr 2019 13:28:26 GMT

@Le_Novice, @fredolerouge , @Ancien Membre , @darkus ,

voici le rapport d'adwcleaner :

pour mémoire, je vous re-précise que le problème de ces fichues pages malveillantes ne date que d'hier matin (le 6 avril)

https://www.cjoint.com/c/IDhnvCYsOdG

j'attends vos consignes

et celles de @fredolerouge au sujet de ce qu'il voulait que je fasse avec l'antivirus

Re: page internet malveillante

fredolerouge — Sun, 07 Apr 2019 13:28:43 GMT

salut @comprendsrien

@Le_Novice @Ancien Membre @darkus

en réalité, tu as interprété pas mal de choses, d'où ton incompréhension

Tu as confondu les serveurs, le mode de transfert et de conservation et des données, etc

Le mode POP permet à Thunderbird de télécharger les mails du serveur vers le PC.

Suivant la manière dont tu l'as configuré, Thunderbird va avoir plusieurs comportements :

- relevé et téléchargement sur ton disque du des messages et suppression immédiate du serveur

- relevé et téléchargement sur ton disque du des messages et suppression après un temps donné du serveur

Dans tous les cas, le message sera téléchargé et présent sur le disque du de ton PC, seule sa présence sur le serveur sera maintenue ou pas

pour des raisons évidentes de sécurité, et c'est ce qui t'a été expliqué à ce moment là, c'est que le moins possible de données doivent rester sur le serveur

L'IMAP va par contre faire une synchronisation du disque dur et du serveur, et les messages seront présents sur les deux en même temps, c'est un miroir entre les deux

Dans le cas des messages envoyés, ils resteront sur ton PC bien au chaud

Re: page internet malveillante

comprendsrien — Sun, 07 Apr 2019 13:56:22 GMT

@fredolerouge,

...je m'excuse d'avance...

c'est pas de la méfiance envers ce que tu me dis ; c'est juste de la crainte (idiote et lourdingue, je veux bien l'entendre...)

mais me confirmes-tu que le "protocole POP me permettra d'importer les mails contenus dans le dossier "envoyés" de la boîte mail vers son alter-égo dans le logiciel de mon PC" ?

le tuto d'albane avait l'air de dire le contraire (voir mon avant-dernier message)

c'est pour ça que j'insiste

mais si tu me dis oui, je me lancerai

et merci de me dire que que je devais faire avec l'antivirus (sauf si tu m'as déjà répondu à ce sujet entre temps)

Re: page internet malveillante

Ancien Membre — Sun, 07 Apr 2019 13:59:15 GMT

@comprendsrien a écrit :

@fredolerouge

"je ne sais pas d'où tu sors ça, mais soit tu as mal compris ou très mal interprété, soit la personne qui t'a dit ça est un âne"

euh...non je ne crois pas que ce soit un âne... c'était papou 22...

c'est peut-être effectivement moi qui ai mal compris à l'époque ; je te laisse juge ; sa réponse était :

"Pour POP, ça ne te permet pas de stocker aussi les messages envoyés sur le serveur mais tu t'en fous car quand on utilise un client de messagerie, on ne va plus voir ses mails sur le serveur.

j'en avais déduit que lors du passage à thunderbird (POP), je ne pourrai pas récupérer la sauvegarde de mes mails envoyés, ou déjà envoyés

mais si j'avais mal compris, merci de me corriger

Non, je n'ai jamais dit ça. J'ai seulement expliqué que le dossier des mails sortants n'était pas synchronisé avec le serveur en protocole POP mais que ce n'était pas important.

Ce là ne veut pas dire que tu ne pourras jamais retrouver un mail envoyé car il est stocké dans Thunderbird et non pas en ligne et il est sauvegardé par tes soins comme tu sauvegardes tes documents, photos, etc... (ou devrait le faire), sur disque dur externe.

Perso je conserve, sans tordre le bras au protocole POP, tous mes mails entrants et sortants, classés dans des dossiers locaux sur mon PC par sujet, depuis des années et je suis capable grâce aux fonctions de recherche de Thunderbird de les retrouver instantanément.

Depuis quand mettre ses mails envoyés en vrac sur Internet constitue-t-il une sauvegarde ?

Je croyais pourtant avoir dit "...mais tu t'en fous car quand on utilise un client de messagerie, on ne va plus voir ses mails sur le serveur"

Tu n'as rien compris et je crois savoir qui est l'âne, car ne pas passer à Thunderbird pour cette unique raison, c'est d'un ridicule achevé !!!

Une messagerie se gère sur son PC et non pas sur le web.

Re: page internet malveillante

Ancien Membre — Sun, 07 Apr 2019 14:02:00 GMT

@comprendsrien a écrit :

@fredolerouge,

et, pour compléter les raisons de ma mauvaise compréhension :

../...

- Le protocole POP3 (Post Office Protocol), qui ne fait qu'importer les messages contenus dans le dossier "reçus" de la boite mail vers le disque dur du PC

ça ne veut peut-être pas dire ce que j'avais compris, mais c'est malheureusement ce qui m'a induit en erreur...

alors merci à toi Frédolerouge, si tu peux, de m'expliquer ce que j'aurais du comprendre en réalité

Et alors ?! Des mails qui sont chez toi et que tu peux retrouver instantanément, ça ne te convient pas ?

Re: page internet malveillante

Ancien Membre — Sun, 07 Apr 2019 14:08:15 GMT

@comprendsrien a écrit :

@fredolerouge,

...je m'excuse d'avance...

c'est pas de la méfiance envers ce que tu me dis ; c'est juste de la crainte (idiote et lourdingue, je veux bien l'entendre...)

mais me confirmes-tu que le "protocole POP me permettra d'importer les mails contenus dans le dossier "envoyés" de la boîte mail vers son alter-égo dans le logiciel de mon PC" ?

le tuto d'albane avait l'air de dire le contraire (voir mon avant-dernier message)

c'est pour ça que j'insiste

mais si tu me dis oui, je me lancerai

et merci de me dire que que je devais faire avec l'antivirus (sauf si tu m'as déjà répondu à ce sujet entre temps)

@comprendsrien ,

Lis ceci et dis moi si tu n'as pas compris que TOUS tes mails reçus et envoyés seront bien importés dans Thunderbird lors de l'installation :

https://communaute.orange.fr/t5/Trucs-et-astuces/Sauvegarder-les-mails-de-la-messagerie-Orange-dans-un-logiciel/ta-p/307479?advanced=false&collapse_discussion=true&filter=includeTkbs&include_tkbs=true&q=importer&search_type=thread

PS: Le tuto n'est pas d'Albane mais j'en revendique la paternité. Voir sa dernière ligne.

Re: page internet malveillante

fredolerouge — Sun, 07 Apr 2019 14:09:23 GMT

salut @comprendsrien

@Ancien Membre @Le_Novice @darkus

bis repetita, ter repetita, quater repetita,, je te l'ai déjà dit plusieurs fois, la seule chose que tu dois retenir, c'est que en POP, Thunderbird va télécharger tes mails du serveur vers ton PC, fin de l'histoire, le reste ce n'est que du bla bla, ne va pas chercher plus loin.

il n'y aura plus rien sur le serveur, et tout sur le disque dur ton PC, à sa place, bien à l'abri.

et tu pourras, comme expliqué x fois, assurer des sauvegarde de sécurité au rythme que tu voudras, de ces données

le soit disant tuto ne fait qu'induire de grosses explications inutiles et prêtant à confusion, et d'ailleurs, on s'en fout du pseudo tuto

maintenant, installes Thunderbird.

et ensuite, désinfectes ton PC