Adware Drive Cleaner sur le portail Orange

Adware Drive Cleaner sur le portail Orange - Sécurité - Réseaux grand public / SoHo

Marsh Posté le 31-08-2007 à 18:53:43    

Bonjour,
 
Il y a environ 3 semaines, j'ai utilisé le PC d'une copine pendant mes vacances et en surfant sur le portail d'Orange (qui est la page par défaut du navigateur) je suis tombé sur un pop-up étrange qui n'a rien à faire sur un site comme Orange.
Je me suis donc dit que ce PC était bourré de spywares.
Un p'tit coup d'ad-aware... rien trouvé, à part quelques cookies vérolés.
L'antivirus Avast est à jour, je n'ai pas cherché plus loin, surtout que ce phénomène ne s'est pas reproduit.
 
En rentrant chez moi, je vois ce même pop-up apparaitre sur le PC de ma copine (2 PC à la maison, chacun le sien). Je l'ai un peu engueulé en lui disant de ne pas cliquer n'importe où.
Elle m'a certifié n'être allé sur aucun site bizzare, elle surfait sur le portail d'Orange.
 
Et voila que depuis quelques jours, à mon boulot certaines personnes, qui naviguaient sur le portail Orange, me signalent le même phénomène.
Il s'est également reproduit sur mon PC du boulot.
Antivirus McAfee à jour, ad-aware, rogueremover, AVG Antirootkit... rien à signaler, PC sain !
 
J'ai tenté de faire réapparaitre ce pop-up sur mon PC perso chez moi. Après 6 à 7 minutes de visite du portail Orange (offres d'emploi, recherches diverses, bourses...) le pop-up apparait.
Cette fois-ci l'antivirus a réagit (Avast), voici les copies d'écran
 
Premier message.
Pour fermer le pop-up, je fais (echapement) (escape).
http://mams51.free.fr/images_web/drivecleaner1.png
 
 
Ce message apparait, mais cette fois-ci pas en pop-up mais bien intégré à la page
http://mams51.free.fr/images_web/drivecleaner2.png
 
 
Je ferme IE, ce pop-up apparait. Le pop-up selectionné, je fais (echapement) (escape) pour le fermer
http://mams51.free.fr/images_web/drivecleaner3.png
 
 
La tentative de téléchargement est lancée
http://mams51.free.fr/images_web/drivecleaner4.png
 
 
Avast me signale qu'il a bloqué un adware
http://mams51.free.fr/images_web/drivecleaner5.png
 
 
Qu'en pensez ? Le site d'Orange est vérolé ? C'est plutôt difficile à croire. Peut-être est-ce l'un des annonceurs du portail Orange.
Ou alors, tous les PCs que j'utilise sont mal protégés !  :heink:


Message édité par Mams le 31-08-2007 à 22:24:08
Reply

Marsh Posté le 31-08-2007 à 18:53:43   

Reply

Marsh Posté le 11-09-2007 à 11:31:17    

Bonjour,
 
Et voila que cela recommence. Cette fois-ci, systemdoctor remplace drivecleaner.
Suis-je le seul a rencontrer cela ?

Reply

Marsh Posté le 11-09-2007 à 11:35:01    

tu as chopé un spyware that's all ..
 
http://www.pchell.com/support/drivecleaner.shtml
 
n'oublies pas qu'il ya les BHO + injection de processus + Bug JRE qui te permettent, meme si tu fais qu'aller sur orange.fr de faire plein de choses sympa ;)

Reply

Marsh Posté le 24-09-2007 à 13:50:35    

Bonjour,
 
 
J'ai eu une réponse d'Orange.
La page en question venait d'une publicité qui était mal orientée.
Cette réponse je l'ai eu en insistant car la première réponse fût la même que la tienne Gizmo31, à savoir que mon pc est vérolé.
 
Ce bug semble avoir été corrigé jeudi dernier.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed