Tentative de phishing - tag.leadplace.fr/wckr.php?id=MTIZ [Résolu FP]

2 hours ago, vincent said:

Bonjour, 

Depuis deux jours, j'ai dans mes notifications 7 tentatives de phishing, venant toutes de la même adresse, à savoir : tag.leadplace.fr/wckr.php?id=MTIZ . Je ne vais pourtant sur aucun site Internet qui pourrait prêter à ce genre de tentative... En faisant une recherche de cette adresse sur les moteurs de recherche, je trouve un certain nombre de sites qui mentionnent cette adresse, mais je n'en comprends pas davantage... Est-ce un problème ? Le cas échéant, puis-je régulariser ce problème ? 

Bien à vous, 

 

Bonjour,

Quelles applications ou quels jeux utilisez-vous quand ces alertes surviennent ?

12 minutes ago, vincent said:

Bonjour, 

Je n'utilise absolument aucun jeu. 

Ces alertes ne me sautent pas aux yeux, de sorte que j'en ai connaissance que lorsque je consulte les notifications. Dans le laps de temps indiqué, je ne fais que du traitement de texte, et j'utilise la connexion sur le site Larousse, dictionnaire des synonymes et météofrance. Sinon, rien d'autre n'est, à ma connaissance, ouvert. 

Bien à vous, 

Téléchargez et installez le programme Ccleaner depuis ce lien: https://www.piriform.com/ccleaner/download/standard

Une fois installé, lancez le et depuis l'onglet "Nettoyeur", lancez un nettoyage pour supprimer tous les fichiers temporaires et internet temporaires.

Si les alertes persistent, vous pouvez aussi utiliser l'outil ZHPCleaner pour réinitialiser tous vos navigateurs:
http://telecharger.malekal.com/download/zhpcleaner/

31 minutes ago, vincent said:

Bonjour, 

J'ai téléchargé ccleaner et lancé un nettoyage. Je ne sais pas s'il a vraiment fonctionné, l'historique a bel et bien disparu par exemple, mais lorsque je tape sur la barre de recherche les premiers mots de sites qui s'étaient enregistrés, je les retrouve...

De plus, je ne sais pas si c'est lié, j'ai lancé une analyse complète avec bitdefender. Elle a duré 1h, comme d'habitude. Sauf que le journal ne m'affiche absolument rien. Lorsque je regarde le journal détaillé de l'analyse, il est inscrit que 0 fichier ont été analysé, et que l'analyse a duré 1s... J'ai lancé une autre analyse, les fichiers défilés, mais en l'arrêtant au bout de 5 minutes je constate également en regardant le journal détaillé que rien a été analysé. C'est pas net... 

Bonjour,

Le nettoyage a fonctionné, mais si vous voulez faire supprimer l'historique des recherches et de navigation, c'est une réinitialisation complète du navigateur qu'il faut effectuer.

Lancez une réparation de Bitdefender (faites comme si vous vouliez désinstaller mais choisissez "réparer" dans l'assistant) si l'analyse complète se comporte ainsi. Cependant il ne faut pas oublier le fonctionnement de l'analyse, qui plus elle est lancée plus elle sera rapide à chaque fois, car les fichiers déjà anlaysés qui n'ont pas été modifiés ne seront pas analysés de nouveau.

18 minutes ago, vincent said:

Je vais alors tenter une réparation. Encore une autre, mais je n'ai pas l'impression qu'il y ait d'améliorations... Je comprends que l'analyse soit plus rapide à chaque fois. Sauf que là n'est pas le problème. On m'indique qu'aucun objet n'a été analysé, alors pourquoi passer une heure, surtout que pendant l'analyse j'en ai vu défiler des fichiers ? On m'indique également que la durée a été de 1 seconde, alors que tel n'est pas du tout le cas. J'ai une signature de virus de 0, ce qui n'est pas non plus normal. Pour moi, il y a un problème quelque part... 

Je lance toutefois une réparation. Et on verra bien. 

Bonjour,

Faites moi parvenir les fichiers demandés ci-dessous pour que je vois ce qu'il y a sur votre système et l'état de l'installation de Bitdefender:

1. Supporttool avec reproduction du problème :

- ouvrez l'explorateur Windows et rendez-vous votre disque où se trouve installé Bitdefender (C: normalement)

- puis ouvrez 'Programmes', 'Bitdefender' puis 'Bitdefender 2017'

- cliquez avec le bouton droit de la souris sur 'supporttool.exe' et sélectionnez 'Exécuter en tant qu'administrateur'

- une fois l'interface lancée, cochez la case 'En cochant cette case...' et cliquez sur le bouton 'Suivant'

- entrez votre adresse email, nom et choisissez votre pays, puis décrivez brièvement votre problèmes dans l'encadré 'Description du problème' et cochez (important) l'option 'Essayez de reproduire le problème avant la soumission'

- puis cochez la case qui correspond le mieux à votre problème ou bien cochez 'Autre problème'

- ensuite cliquez sur le bouton 'Suivant'

- reproduisez le problème rencontré et une fois qu'il est reproduit cochez "J'ai reproduit le problème" puis cliquez sur le bouton 'Suivant'

- ensuite attendez que l'outil termine la collecte d'information (il y a une barre d'état d'avancement, il faut attendre qu'elle soit rempli et que le bouton 'Terminer' apparaisse), ne touchez à rien pendant ce temps

- une fois que la barre d'avancement s'est remplie, cliquez sur le bouton 'Terminer'

- renvoyez-moi le fichier de logs qui a été créé sur le bureau (fichier de type 'BDSP_Nomdevotreordinateur_date_heure.zip')

2. Rapport Autoruns:

- Téléchargez autorun.zip depuis cette adresse et enregistrez le fichier sur votre bureau :
http://download.sysinternals.com/files/Autoruns.zip

- Une fois enregistré, décompressez le fichier Autoruns.zip sur votre bureau, deux fichiers devraient être créés dans un dossier, autoruns.exe et autorunsc.exe. Double-cliquez sur le fichier 'autoruns.exe'.

- Attendez que la liste qui défile dans la fenêtre de l'application Autoruns ait fini de s'afficher. Vérifiez que vous vous trouvez bien sur l'onglet 'Everything'.

- Cliquez sur le petit icône représentant une disquette qui se trouve sous 'File'. Une fenêtre va s'ouvrir vous demandant de choisir l'emplacement pour sauvegarder le rapport nommé par défaut Autoruns.Arn, choisissez un nom (par exemple votre nom, celui de votre ordinateur) puis choisissez le bureau par exemple et cliquez sur 'Enregistrer'.

- Merci ensuite de me faire parvenir le fichier ainsi créé sur votre bureau.

Pour me faire parvenir l'ensemble des fichiers demandés, utilisez un système d'hébergement de fichier gratuit comme par exemple sendspace.com, fileserve.com rapidshare.com ou dl.free.fr. Une fois que les fichiers sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse par message privé afin que je puisse récupérer les fichiers mis en ligne.

17 hours ago, vincent said:

Je viens de vous envoyer en mp les fichiers demandés. 

La réparation de bitdefender n'a rien donné... J'ai lancé une analyse rapide (pour "reproduire le problème") et même constat : aucun fichier analysé alors que des fichiers ont défilé, analyse de 1 seconde alors qu'elle a duré 1 minute, et signature de virus 0. 

Je reste disponible pour plus d'informations. 

Bien à vous, 

Bonjour,

J'ai déplacé votre dernier message concernant le soucis de statistiques d'analyse à zéro dans un nouveau topic, pour séparer les problématiques.

2 minutes ago, chipounettef said:

Bonjour Yann ! Long time no see...

J'ai la version V5.666 Build 3512 (X86) - Nov 56 2013

Avec la traduction française Version 5.7

Je l'ai en effet téléchargée... en 2013 et elle est depuis installée sur mon pc (sous Seven à la base), et je l'ai laissée quand on a fait l'update à Win10. Pas d'update de Winamp depuis un bon moment, et ce problème de Tag.leadplace date de lundi de cette semaine... La semaine dernière, ça marchait très bien.

Ça me le fait deux fois successives à l'ouverture de Winamp et après aléatoirement.

Du coup, comme Winamp tourne assez longtemps dans la journée, j'ai une ribambelle de notifs.

 

Ah ok. Quand vous avez dit vieille version de Winamp, je pensais à la classique, version 2.X

Je pense qu'il s'agit d'un faux positif, après différentes analyses, je vais le remonter aux équipes concernées.

Bonjour,

Le site ne devrait plus être détecté, il s'agissait bien d'un faux positif.

31 minutes ago, chipounettef said:

Merci Yann et l'équipe ! Plus de notifs depuis !

Bonjour,

Je vous en prie, bonne journée.