/!\ ANTIVIR 81039 /!\

[arrial]

Bonjour à tous (et à chacun),

Épousant l'avis éclairé de Butterfloÿ (épousant : l'avis, pas Butterfloÿ … j'le connais même pô),
j'ai entrepris hier, d'installer Zone Alarm et Antivir sur mon PC.

Pour Zone Alarm, pas de problème.

J'ai téléchargé Antivir du site marqué Avira, qui me semblait le plus indiqué.
Télécharger Avira AntiVir
(www.avira-antivir.info) Dernière version Disponible Free Antivirus Protection
Mais Antivir me demandait ensuite, de valider un code de sécurité. Pour ce faire, je devais envoyer deux SMS au 81 039, pour le prix total de 6 €.

Mon vieux Sagem MC 3000 bricolé n'écrit plus de SMS depuis moultes années.
La messagerie Orange, quant à elle, n'acceptait que des numéros à 10 chiffres …
Mes deux messages au "contact" (une page avant dans l'arborescence http) son restés, bien sûr, sans réponse.
J'ai don butiné sur Google (entrée : sms 81039): et il s'agit d'une arnaque...

[webmaster]

Bonjour,

Alors pour commencer je me suis permis de raccourcir ce message très fouilli ( 3 lectures pour comprendre ). Il est d'ailleurs inutilte d'indiquer la date ou encore le lieu où vous habitez dans chaque message.

Pour en revenir à votre problème, vous vous êtes fait avoir car le l'adresse du site d'avira n'est pas celle que vous avez mentionnée (www.avira-antivir.info/fr/) mais plutot http://www.avira.com/ .

A mon avis l'url du premier site est un genre de pishing destiné à vous fournir une version traffiquée d'antivir qui nécessite contrairement à la version officielle deux sms pour fonctionner. De là à ce qu'elle contienne un virus y a pas loin... Pour info antivir n'existe qu'en anglais et allemand, pas en français ni pour le logiciel ni pour le site.

[r@in | b0w]

Bonjour.

Je rajoute et j'insiste sur le fait qu'Antivir est un antivirus gratuit.
Va sur le site officiel donné par webmaster ou dans notre logithèque pour le trouver.

Ps: j'ai scanné le fichier d'installation avec trois antivirus en ligne sans trouver quoi que ce soit de probant.
Cela ne veut pas dire cependant qu'il n'est pas infecté.

[arrial]

Bonjour,

Alors pour commencer je me suis permis de raccourcir ce message très fouilli ( 3 lectures pour comprendre ). Il est d'ailleurs inutilte d'indiquer la date ou encore le lieu où vous habitez dans chaque message.

Pour en revenir à votre problème, vous vous êtes fait avoir car le l'adresse du site d'avira n'est pas celle que vous avez mentionnée (www.avira-antivir.info/fr/) mais plutot http://www.avira.com/ .

A mon avis l'url du premier site est un genre de pishing destiné à vous fournir une version traffiquée d'antivir qui nécessite contrairement à la version officielle deux sms pour fonctionner. De là à ce qu'elle contienne un virus y a pas loin... Pour info antivir n'existe qu'en anglais et allemand, pas en français ni pour le logiciel ni pour le site.

OK, Bien noté : mais que cela se sache !

[georgiou]

Mais comment es-tu arrivé sur ce faux-site ?

[arrial]

Mais comment es-tu arrivé sur ce faux-site ?

Ben ... Gros sabots et Google

J'ai choisi AVIRA puisque Antivir dépend de AVIRA ‼

Donc, je suis tombé sur un site, probablement fugitif.

Oualà Oualà Oualà Oualà Oulalà Oulà Oulà Oulà Oulà !!!!!!!!


Bof, m'en suis bien tiré.
L'arnaque ne concerne pas que Antivir.

Tape "SMS 81039" sur Google Tu verras, c'est instructif ...

Cordialement, @+

[Skynet]

Et oui... En tapant "Avira" dans google, tu as pris le 1er lien... en jaune et précisé "Lien commercial".

[Ask to Old Man]

Tape "SMS .... sur Google Tu verras, c'est instructif ...
Cordialement, @+

Voila bien un truc qui risque pas de m'arriver: SMS !!Pas de ça chez nous mon bon monsieur!!
Et +1 avec Skynet, éviter les liens commerciaux...

[arrial]

Tape "SMS .... sur Google :x Tu verras, c'est instructif ...
Cordialement, @+ :wink:

Voila bien un truc qui risque pas de m'arriver: SMS !!Pas de ça chez nous mon bon monsieur!!
Et +1 avec Skynet, éviter les liens commerciaux...

Bon. Pour clore le débat, je me contenterai d'ajouter :


¡¡¡ CETTE PRATIQUE PEUT TOUCHER N'IMPORTE QUEL GRATICIEL !!!


Et, bien sûr, CCM n'y est pour rien ...


Cordialement,

@+ sur PC-InfoPratique. :wink:

[Ask to Old Man]

Tout à fait, d'ou l'intérêt d'une lecture attentive des propositions.

[helter_skelter]

Hello,

je fais remonter ce post car je viens de comettre la même bourde de débutant en voulant télécharger AVAST: premier lien indiqué par Google, je débarque sur un site paraissant fiable et demandant d'envoyer 2 SMS pour un coût total de 6 euros afin d'obtenir un code... j'envoie donc 2 textos, j'ai le temps de voir un truc bizarre s'installer, résultat c'était une arnaque, le site est maintenant hors service et je suis sûr d'avoir une saloperie installée!

Auriez-vous un bon conseil pour que je trouve cet espion sur mon ordi? j'ai lu que Panda était balèze pour retrouver ce genre de m..., qu'en pensez-vous?

Et savez-vous quels sont les risques de ce genre de SMS frauduleux, tant au niveau financier (prix du texto...) que sécuritaire (pour mon ordi)?

Merci beaucoup d'avance!!!

[r@in | b0w]

Bonjour.


_ Tu suis ce tutorial et tu nous postes le rapport généré;


_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.


_ Tu télécharges SmitfraudFix.

Avant de lancer SmitfraudFix, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de SmitfraudFix.

Double-cliques sur l'icône SmitfraudFix.exe pour lancer l'application.
Tu verras un écran bleu à choix multiple, appuies sur la touche [1] puis sur [Entrée].

Quand l'analyse est finie, tu nous postes le rapport généré par SmitfraudFix; si tu ne le trouves pas ou que le Bloc-notes ne s'ouvre pas avec le rapport à l'intérieur, tu le trouveras ici: C: apport.txt.

[helter_skelter]

ok merci, sympa d'avoir répondu, je vous tiens au courant!

[helter_skelter]

Bonjour r@inbow,

J'ai suivi ta procédure et Malwarebytes n'a rien trouvé de suspect.

Par contre Smitfraudfix ne marche pas (pas de rapport et bref message "accès refusé" dans l'écran bleu), voilà le seul message que je trouve (j'ai bien interrompu internet, pare-feux et antivirus):



tu as une idée de ce qui cloche?

[r@in | b0w]

Bonjour.

Si tu avais suivi ceci:

_ Tu suis ce tutorial et tu nous postes le rapport généré

Nous aurions su que tu étais sous Vista

Il faut désactiver l'UAC avant d'utiliser SmitfraudFix.

Pour cela, il faut cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Comptes d'utilisateurs puis sur Activer ou désactiver le contrôle des comptes d'utilisateurs.

Une fenêtre de confirmation s'ouvrira, décoches la ligne Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis cliques sur Ok.

Le redémarrage demandé sera nécessaire pour que l'UAC soit inactive.

Avant de lancer SmitfraudFix, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de SmitfraudFix.

Double-cliques sur l'icône SmitfraudFix.exe pour lancer l'application.
Tu verras un écran bleu à choix multiple, appuies sur la touche [1] puis sur [Entrée].

Quand l'analyse est finie, tu nous postes le rapport généré par SmitfraudFix; si tu ne le trouves pas ou que le Bloc-notes ne s'ouvre pas avec le rapport à l'intérieur, tu le trouveras ici: C: apport.txt.