Attention - Windows restore virus

[ben256255]

Depuis plusieurs semaine, J'ai au moin 1 fois/semaine l'annonce faite par l'antivirus qu'un cheval de troie a cogner à la porte.
J'ai fait quelques recherches pour découvrir que c,est un machin qui vient de Russie ( à ce qu'il paraît...)
Pour moi aussi, il n'y a que sur le forum Vélocia que la bête se pointe.

Parlons-nous du même virus?

moi j'utilise firefox est aucun problème....Internet Explorer pour des raison inexplicable, il est toujours plus fragile que les autres moteur de recherches.

[Velocia]

Je vais faire un test.

Je vais enlever les pubs aujourd'hui (mardi le 12) pour voir si vous recevez encore le message.

SVP laissez moi savoir car je ne reçoit pas ce message de mon côté.

Fred

[Dalzhel]

Je vais faire un test.

Je vais enlever les pubs aujourd'hui (mardi le 12) pour voir si vous recevez encore le message.

SVP laissez moi savoir car je ne reçoit pas ce message de mon côté.

Fred

Si ca peut t'aider fred, ca fait bien 1 semaine que j'ai enlevé Velocia de la whitelist de AdBlock chez moi et au bureau et ni Windows defender ni McAfee mon resignaler d'alerte.

PS: des que j'aurai confirmation que la pub a été retirer ce sera le retour de velocia dans la whitelist

[Velocia]

Oui, j'essaie de savoir si Velocia a été victime d'une pirate qui y a insérer du code, ou si ça provient des annonces.

En enlevant les annonces, pour 1 journée, on devrait être capable de trouver la provenance.

Fred

[Jean Pasquet]

Oui, j'essaie de savoir si Velocia a été victime d'une pirate qui y a insérer du code, ou si ça provient des annonces.

En enlevant les annonces, pour 1 journée, on devrait être capable de trouver la provenance.

Fred

J'ai soupçonné fortement la Pub en Player de Décathlon.

En effet, je viens de recevoir l'annonce que Flash Player de chez Adobe était vérolé, mais pas encore corrigé ! Source

"RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~
Un nouveau défaut de sécurité a été identifié dans le lecteur Flash et les
logiciels Adobe Reader/Acrobat, déjà exploité de façon malveillante sous la
forme d'un fichier Word piégé attaché à un message. Plus d'informations :
http://www.secuser.com/vulnerabilite/2011/110412-flash-player.htm


SOLUTION DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~
Aucun correctif n'est disponible pour le moment, cette faille ayant été
identifiée alors qu'elle faisait l'objet d'une exploitation malveillante.
Si au moins un de ces logiciels est présent sur votre ordinateur, vous
pouvez appliquer certaines mesures pour sécuriser votre ordinateur
(cliquez sur le lien ci-dessus puis suivez les indications).


Mais, ça ne semble pas est la bonne raison.
Après retrait des Pub, quand j'ai rallumé Velocia, l'alerte s'est encore déclenchée !

Ce matin ou hier, il y avait une Pub en tête de Velocia, sur ... Panda, antivirus.
Ils vont quand même pas nous mettre un faux/vrai virus dans leur Pub pour nous pousser à acheter leur produit ???

[Jean Pasquet]

Un petit constat sur le test sans Pub.

Déclenchement de l'alerte, mais ... il reste UNE pub sur Velocia !

Celle de tête sur Beausoleil Cycle.

A voir !

[Velocia]

Jean,

Merci pour l'info.

La pub de Beausoleil n'est pas coubable, je l'insère directement dans l'entête et le contenu ne provient pas de l'externe.

De plus, je crois qu'il sera difficile de cibler un pub en particulier. Les pubs sont gérées pas Google et elle sont ciblées par géographie en fonction de l'annonceur.

Nous ne voyons donc probablement pas de pub Décathlon et vous ne voyons probablement pas les pubs ciblées au Quebec.

Fred

[Jean Pasquet]

Jean,

Merci pour l'info.

La pub de Beausoleil n'est pas coubable, je l'insère directement dans l'entête et le contenu ne provient pas de l'externe.

De plus, je crois qu'il sera difficile de cibler un pub en particulier. Les pubs sont gérées pas Google et elle sont ciblées par géographie en fonction de l'annonceur.

Nous ne voyons donc probablement pas de pub Décathlon et vous ne voyons probablement pas les pubs ciblées au Quebec.

Fred

Alors là, évidemment !

Si je vois ce qui ne se voit pas du Québec et inversement, le rapprochement va être délicat !

Mais, il se trouve que kaspersky me signale dans son journal un fichier SWF; donc un Flash Player, mais lequel ?

[Velocia]

Pour les autres, est-ce que le message de AVG est parti en enlevant les pubs ?

Fred

[clodicus]

Pour les autres, est-ce que le message de AVG est parti en enlevant les pubs ?

Fred

Je ne pourrai te répondre seulement après 17:00. J'avais le problème sur mon PC à la maison seulement...