Malware ou pas ?

**Athur** · 16/02/2018, 06h47

Bonjour,
J'ai windows 10 64bits et alors que j'utilisais Firefox, j'ai reçu le message suivant:

Bad Rabbit Trojan Win32 Send l P15

et tout un baratin qui me prévenait des risques et me demandait de cliquer pour télécharger immédiatement pcsecurity pour enlever le Trojan !
lien:

www.pcsecurity.comm/sys/fr-lp.php?s=2113470111

ce que je n'ai pas fait ne sachant pas trop si cette annonce était sérieuse ou si c'était au contraire un piège pour que en cliquant j'installe moi-même le malware.
Par contre comme je fonctionne actuellement avec l'anti-virus McAfee, j'ai aussitôt lancé une analyse complète de mes fichiers et McAfee n'a rien trouvé !

Quelqu'un aurait-il une idée sur le sérieux de ce message, un avis sur pcsecurity, ou la connaissance d'un logiciel sûr à télécharger pour éradiquer ce malware pour le cas où l'infection serait malgré tout avérée.
Merci

**Jipété** · 16/02/2018, 09h04

Envoyé par Athur

Bonjour,
J'ai windows 10 64bits et alors que j'utilisais Firefox, j'ai reçu le message suivant:

Bad Rabbit Trojan Win32 Send l P15

Faire une recherche ggl c'était trop compliqué ?

Bref... https://malwaretips.com/blogs/remove-bad-rabbit-attack/

**Chuck_Norris** · 16/02/2018, 10h36

Envoyé par Athur

et alors que j'utilisais Firefox, j'ai reçu le message suivant:

Si tu as un virus et une véritable alerte à ce sujet, l'alerte doit provenir d'un anti-virus, donc ton McAfee dans ce cas. Firefox n'est pas un anti-virus, donc tu as simplement été redirigé par un site Web malicieux vers une page Web spécialement faite pour te faire croire à une alerte virus. De plus :

Envoyé par Athur

et tout un baratin qui me prévenait des risques et me demandait de cliquer pour télécharger immédiatement pcsecurity pour enlever le Trojan !

Un virus qui recommande un anti-virus particulier ?
Ou, une alerte provenant d'un supposé anti-virus (vu que le virus a été détecté) qui te conseillerait d'aller télécharger un anti-virus concurrrent ?

C'est évident que c'est du faux. Le but est de te vendre un faux logiciel, inutile, et donc te facturer (te voler) pour quelque chose que tu n'as pas besoin. Voire carrément te prendre ton numéro de carte bancaire que tu vas gentiment lui donner. Ou provoquer l'installation d'un authentique virus.

De plus, si ça vient sur Firefox il est même probable qu'en réalité ton ordinateur n'a rien. Sauf si bien sûr cela se reproduit sans que tu aies cherché à suivre un lien bizarre sur une page Web.

**Athur** · 16/02/2018, 11h38

oui je me doutais que ça pouvait être un piège c'est pour cela que je n'ai pas répondu à la sollicitation pcsecurity.
Merci à vous,
Je retiens le lien envoyé par Jipété et je vais explorer ça dès ce soir.
Je reviendrai vous tenir au courant

**Athur** · 17/02/2018, 10h53

Bilan de l'opération:

1) AdwCleaner a éliminé beaucoup de PUP, mais que des PUP

2) Malwarebytes a éliminé le malware: Adware.Linkury.Generic + 2 PUP
(peut-être était ça la cause du problème)

3) Hitmanpro a l'air particulièrement puissant car il a identifié comme Trojan et malware quelqu'uns de mes propres logiciels en C++ (c'est la 1ère fois qu'un anti-virus en détecte quelques uns, mais l'option ignorer est facile à mettre en oeuvre), sinon je ne lui ai laissé éliminer que des cookies et un Nosbay

4) j'en ai profité pour réinitialiser par sécurité Firefox
J'espère que la situation est propre maintenant !

Commentaires:
Malwarebyte et Hitmanpro, ne sont gratuits que 14 jours pour l'un et 30 pour l'autre,
de plus malwarebyte reste installé après l'opération et continue à s'exécuter en temps réel après la relance du calculateur, alors que je ne le lui avais pas demandé, j'ai donc dû le désinstaller !

Merci encore pour ce lien

PS. Mon anti-virus McAfee arrive à échéance de renouvellement, conseillez-vous un anti-virus gratuit efficace? sur le site: meilleurs-antivirus c'est TotalAV qui arrive en tête, un avis là-dessus ?