Virus sur Ebay

Bonjour à tous,

Un certain nombre de personnes dont je fais partie ont une fenêtre qui s'affiche intempestivement quand on est sur Ebay et vous renvoie sur un site www. lpmxp2.com en prétextant que Firefox ou que le lecteur vidéo est obsolète. Il semble que le problème soit connu et qu'Ebay ait communiqué à ce sujet. Avez-vous vous aussi le problème et si oui comment l'avez-vous résolu SVP?

Il est proposé sur diverses forums des logiciels de scans pour "nettoyer" mais j'ai moyennement confiance.

Merci de m'avoir lu et éventuellement de proposer des solutions.

Sous firefox il faut installer le module adblock pour déjà bloquer ce type de fenêtre publicitaire
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Ensuite il faut nettoyer et là effectivement il y a plusieures écoles..

Au sujet d'Ebay :

Le site de ventes aux enchères et de e-commerce eBay a annoncé, mercredi 21 mai, avoir été victime d'une cyberattaque entre la fin février et le début mars et que des données confidentielles sur ses utilisateurs ont été dérobées.

http://obsession.nouvelobs.com/high-tech/20140521.OBS7941/ebay-ce-que-l-on-sait-du-piratage.html

Changer de mot de passe est vivement conseillé.

Ok, je viens de mettre adblock + en add on sur Firefox.

Par contre, l'interrogation que j'ai c'est que je n'ai rien installé à partir du lpmxp2 et me suis contenté de fermer la fenêtre.

Dois-je quand même nettoyer?

Et changement de mot de passe sur Ebay à faire ou sur tous les autres sites aussi?

Et le correctif doit-il venir d'Ebay également?

Mode de passe à changer sur Ebay uniquement.

Ok sur Ebay uniquement.

Par contre, comme le site est infecté, y'a t-il un risque?

Je suis parano mais je suis contrarié avec ça.

En tout le add on prescrit a l'air de fonctionner car je n'ai plus de fenêtre intempestive qui s'ouvre.

Mon problème étant de savoir si je dois nettoyer ou pas sachant que je n'ai rien installé depuis ce site de m...e.   

En fait Adblock empeche le logiciel installé d'ouvrir la page, voilà pourquoi elle n'apparait plus.

Par contre le logiciel de publicité est toujours présent sur ton disque dur, c'est lui qui remplace la page ebay par une page de pub en l’occurrence ici une page avec un lien vers un installeur de programmes parasites .. donc il vaut mieux nettoyer cela ne fait pas de mal de temps en temps.

Par contre pour le principe de précaution ok pour changer le mot de passe ebay, mais je ne suis pas certain que ceux qui n'ont pas ouvert le lien vers page parasite aient pris un risque sur leurs données personnelles.

Ok pour nettoyer mais avec quoi?

ADWCleaner Tu l'installes sur ton bureau, tu lances le scan et tu nettoies !

Ca devrait dégager cette saleté une bonne fois pour toute...

lmdlu a écrit:

ADWCleaner Tu l'installes sur ton bureau, tu lances le scan et tu nettoies !

Ca devrait dégager cette saleté une bonne fois pour toute...

+1

le problème viendrait d'eBay.
Il faut surtout ne pas suivre les instructions a partir des recherches Google. (YAC cleaner, etc...)
je n'ai jamais vu une attaque de cette ampleur.
les soit disant solutions font elles mêmes parties de l'attaque.
ADWCleaner ca va ... sauf qu'il ne trouvera rien car le mal est sur eBay pas sur le PC

Si j'ai bien lu entre les lignes le piratage d'ebay est lié un piratage de sa base de données, je cite : "Les identifiants d'un petit groupe d'employés du spécialiste des enchères en ligne ont été dérobés lors de l'hiver dernier, permettant ainsi une intrusion au sein d'une des bases de données de l'Américain entre fin février et début mars."

Or en parallèle semble exploser une vague de fenetre pub malveillantes, je ne suis pas calé en informatique mais je me demande si il y réellement un lien entre les deux.

Hello, je suis dans l'informatique depuis plus de 15 ans et jamais, je dis bien jamais un site légitime n'a infecté le pc d'un utilisateur. C'est pas comme ça que ça marche.

Je vais essayer de banaliser le truc un maximum.

AMHA, tu as choppé une m*** sur un site illégitime (interdit au moins de 18 ans si tu voies ce que je veux dire) ou un site de phishing (faux magasin ou fausse banque, le genre de cochonnerie que tu reçois par mail te demandant de te réidentifier) mais là encore, le site va pas de lui même t'infecté. Pour que ton PC soit vérolé il faut que tu ai installé un virus/malware/trojan ou autre, et cela peut être possible à ton insu de manière sournoise. Par exemple tu es sur un site (surement peu recommandable) et subitement il te propose d'installer un outil qui va te permettre de regarder une photo ou une vidéo... Hop tu t'es fais avoir. Aussi, évitez à tout prix de cliquer sur les bannières de pub quand vous êtes sur des sites que vous ne connaissez pas. Plus sournois tu va télécharger un media, photo vidéo ou autre et en voulant l'ouvrir sur ton PC il s'avère que tu peux exécuter un logiciel malveillant. Bref, que ebay infecte les PC de ses utilisateurs je n'y croit goutte. Si cela peut te rassurer je dispose d'un logiciel antivirus sur mon poste équipé de Windows (l'autre sous Linus n'en a nul besoin   ) et suite à des visites hebdomadaires sur ebay, je n'ai jamais eu d'alerte sur un malware ou virus qui aurait tenté de s'installer.

Bref peu importe la méthode à présent tu es infecté je penses d'un malware qui, a chaque fois que tu vas sur ebay te redirige vers un autre site si j'ai bien compris, ou ouvre un pop up. Cela n'est pas propre à ebay, c'est le code du malware qui soit s'est basé sur une observation de ton surf, soit s'initialise de manière aléatoire selon une certaine durée soit autre...

Donc pour t'en sortir comme déjà proposé, un nettoyage complet de ton système. Tu en as plusieurs assez bien et surtout gratuits, notamment Spybot Search & Destroy, Combofix, HijackThis.....

Je vais te guider un peu. Tout mes liens renvoie sur le site zebulon.fr, très sérieux en matière d'informatique, tu peux y surfer en apprenant pleins de choses les yeux fermés (enfin ouverts pour lire sinon t'apprendra pas grand chose...)

1° nettoie ta base de registre avec ce soft:
http://telechargement.zebulon.fr/regcleaner.html
2° nettoie les malwares avec ce soft, plus simple d'utilisation que ceux que je citais ci-dessus:
http://telechargement.zebulon.fr/ad-aware.html
3°repasse un clean de la base de registre (voir point 2)

Si finalement cela ne résout pas ton problème c'est que tu as un virus ou un trojan dont la signature est inconnue des softs de nettoyage standards. Pour en avoir le cœur net, fais un scan en ligne avec par exemple :
http://www.f-secure.com/en/web/home_global/online-scanner

A présent la prévention, installe un antivirus, même gratuit comme Avast ou AVG...

Et aussi comme déjà dit, installe sur ton naviguateur web un boqueur de pub, perso, j'utilise ad block compatible firefox et chrome.

Article intéressant pour aller plus loin:
http://www.zebulon.fr/dossiers/49-malwares.html

Et surtout, don't panic ! Si tu veux plus de virus, déconnecte toi du wifi   Bon courage et hésites pas à me contacter si tu as besoin d'aide !

Donc j'ai fait un scan avec adw cleaner qui a priori a fait un nettoyage.

Il n'y avait pas grand chose a priori.

Quant aux bannières (proposant des soi disant mise à jour) qui s'affichent en lien avec Ebay, elles ne s'affichent plus grâce à Adblock.

Et je précise que je n'ai JAMAIS installé ces mises à jour me contentant de faire "précédent" sur le navigateur ou fermant la fenêtre sans exécuter la mise à jour proposée.

Donc je pense que n'ayant rien installé de particulier, mon ordi est sain mais néanmoins et pour être sûr je vais regarder et suivre tes conseils Hemaskjoe.

En tout cas, merci d'avoir pris un peu de votre temps.   

le problème sur eBay semble s'être stoppé. (ce matin en tout cas).
peux-tu confirmer ?

Oui le problème viendrait du site de eBay et pas s'un malware.

BestRobotDX a écrit:

le problème sur eBay semble s'être stoppé. (ce matin en tout cas).
peux-tu confirmer ?

Oui le problème viendrait du site de eBay et pas s'un malware.

Je maintiens mes propos, informatiquement parlant ce que tu avances n'a pas de sens. Le seul problème qu'ebay rencontre actuellement est une intrusion qui a permis de voler des mdp dans leur bases ce qui n'a rien à voir:
https://www.google.fr/search?source=hp&q=ebay%20actualit%C3%A9&meta=&aq=f&aqi=g10&aql=&oq=&gs_rfai=#q=ebay&safe=off&tbm=nws

Une interaction avec son ordinateur personnel viens forcément d'un programme installé dessus. Il peut prendre plusieurs formes (exécutable .exe, script...), plusieurs noms selon leur spécificités (virus, trojan, malware...) et s'installer à son insu de plusieurs manières (script java, plugin navigauteur...) Je suis allé sur ebay tout les jours ces 4 derniers jours et je n'ai constaté aucun des phénomènes que vous citez donc cela prouve bien que le problème est localisé sur les postes clients, mais surement comme j'ai tenté de l'expliqué intimement lié aux surfs des users ou peut être pré-paramétré pour s'exécuter lorsque l'on navigue sur ebay.

Faites attention à vos recherches internet qui poussent souvent à la paranoia et aux informations erronées. Si vous avez un doute et que vous voulez une source sûre sur le piratage en général et en français un lien :
http://korben.info/

Et d'ailleurs là aussi, encore une fois on ne parle que de ce vol de mot de passe, rien d'autre.  

Tu sembles bien certains de ce que tu avances.

BestRobotDX a écrit:

Tu sembles bien certains de ce que tu avances.

Oui, très   Par contre tout le monde peu se tromper et si tu disposes d'une source qui explique tes propos je suis tout diposer à la découvrir afin d'en apprendre encore plus.

j'ai pas dit que je me trompais  


1- ce genre de redirect intempestif, ne provient QUE de eBay.fr et non eBay.com ou d'autres sites.
2- aucune menace de Malware SpyWare n'a été identifiée et aucune solution ne cible le problème en question.
3- quelques anti-virus bloquent,l'URL comme étant suspicieux.
4- selon ton système, ton navigateur , ton anti-virus, les effets seront différents d'un utilisateur à l'autre.
5- un redirect vers une URL n'est pas nécessairement issue d'un malware en revanche le contenu proposé sur la page semble être un malware.
6 - la régie pub de eBay semble être à l'origine du problème.

Je suis sous Firefox et j'avais aussi ce problème!
Avast détecté comme virus puis affichage de la page de merde!
J'ai mis le module précédemment cité et depuis plus rien, plus de pub, du coup fenêtre plus grande NICKEL!!!  

pour ma part j'utilise Firefox et nod32 comme antivirus, aucun problème sur eBay (fr uk all et us)
je pense comme hemaskjoe, c'est localement que le problème se reglera

pour les plus difficiles à convaincre, reste le bon vieux formatage (avec changement de DD pour les plus septique)