Malware sur le site d'Orange Mail

[trumanberic]

Bonjour à tous,

Je fais appel à votre aide afin d'aider ma mère qui est en présence d'un malware. Lorsqu'elle se connecte à sa boite mail un message apparaît sans cesse du type "Cher abonné Orange vous avez été sélectionné pour gagner ..."

J'ai effectué,en prenant la main via teamviewer sur son pc, un scan Malware,un scan Junk Removal Tool , un scan Glary Utilities mais rien n'y fait ce truc se déclenche encore.

Pourriez vous m'aidez, ou me guider sur une autre solution svp.
Son ordi est un sony Viao , qui tourne sur Windows 7.


Merci pour lecture et tout type d'aide que vous pourriez m'apporter.

[Malekal_morte]

Salut,

Ca vient du site d'Orange, je pense.
Il doit y avoir une pub pourrie.
Tu es le deuxième dans ce cas.

Sinon JRT est inefficace.
Glary n'a aucun intérêt lors d'une infection.

[trumanberic]

Ok, merci pour la réactivité, un dimanche, c'est sympa.

Y'a pas grand chose à faire en somme ?

[Malekal_morte]

Vous y allez avec quel navigateur WEB ?
Normalement uBlock doit résoudre le problème : Ublock : Bloquer les publicités sur internet

[trumanberic]

firefox

[Malekal_morte]

Bizarre car je n'arrive pas à la chopper et à reproduire.

[Malekal_morte]

En fait, ce n'est pas une publicité malveillante.
Mais un mail reçu qui semble provoquer la redirection.
Si tu as moyen de récupérer le source du mail, par exemple en relevant depuis un client mail.
Zipper ce dernier et l'envoyer ici, ce serait top.

[trumanberic]

Bonsoir,

Merci pour les infos.

Voici une capture d'écran pour vous aider à identifier le pbe :

popup-selectionne-sondage.jpg

L'adresse dans la barre d'adresse:
hxxs://happynewyeartoday.pw/FR6767/Orange/samsung.html?ip=109.209.31.0&brand=Desktop&cep=b8YByEu990YhaEJ-xiEeSkI9N9mpIAy_ZmTCv6UjLpCh20bD8Xs9_920dsUqAoNAdur_Ycn-xGHdFE3a_yxvBgnq3OiD9XRaJ4xb-XiYngSDCEx6P5THHv9UjQzMilc3tE-vUQxGqJN5Nv51me3jmpqYvaaNyqhZ-0JzdlBG9N6piMl1TVT3zK3Hd-43LpJS8q-XLwSaRuC9eQUl3zvKIaTuatWFQbW6i5KXgqcg83D6bxq8CzumS-RoeUnD3G9_95_x3k-y4TjJg8T6fA5_IewB0yzLhnWqxR4Xvtgh9jHGwjYo_KZFzoh24aoDVOvgkKrzlLvQUXTMyjVsxOdq8ZKBYb8eeHV2gd87fwdJFR0fpqcVRdy6lltzUT7MXWfT&lptoken=156280ea14ee95d0219d

[Malekal_morte]

Il faut que tu parviennes à supprimer le mail.
Que ce soit depuis le webmail d'orange, ou en configurant un client mail pour recevoir les mails afin de les supprimer.
Si tu n'y arrives pas, je peux prendre la main avec Teamviewer, si cela t'intéresse.

[trumanberic]

Bonjour,

Merci, pour être précis c'est pas mail au sens propre, c'est un pop up qui apparait sur la page mail d'orange. Donc je peux pas vous donner les données sources de l'expéditeur

[Malekal_morte]

Serais-tu prêt pour une prise en main à distance ?

[bastardfromnowhere]

Hello Malekal_morte,

Aurais tu plus d'information sur cette infection?
J'ai deux postes avec deux adresses mails différentes consulté respectivement qui me provoque le même problème...
J'ai suivi ton conseil à savoir supprimer le possible mail coupable & vider les corbeilles !
Je croise les doigts!

Si tu as plus d'infos je suis preneur! Je te dirais aussi si ça tiens.

[Malekal_morte]

Non mais vu les messages sur les forums, c'est un spam qui provoque le blocage.
Il y a peut-être une vulnérabilité sur le webmail d'orange.
Sans le mail, c'est difficile de juger.

[bastardfromnowhere]

Ok merci pour ton retour.

Pour infos le problème semble se produire uniquement avec Firefox!
Pour l'instant aucun cas avec un autre navigateur.

[Malekal_morte]

Il est à jour ton Firefox ?