Referer header ??? [RESOLU]

[Brigitte]

Bonjour

Je souhaite récupérer mon mot de passe pour accéder à un site mais lorsque je saisis mon adresse-mail pour demander la réinitialisation du mot de passe, j'obtiens le message suivant :

<h1>Forbidden (403)</h1>
CSRF verification failed. Request aborted.You are seeing this message because this HTTPS site requires a 'Referer header' to be sent by your Web browser, but none was sent. This header is required for security reasons, to ensure that your browser is not being hijacked by third parties.

If you have configured your browser to disable 'Referer' headers, please re-enable them, at least for this site, or for HTTPS connections, or for 'same-origin' requests.

<small>More information is available with DEBUG=True.</small>

Je ne comprends pas le message et surtout ne sais pas quoi faire pour faire sauter ce blocage. Merci de votre aide.

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

Sujet

[Vulcain]

Bonjour

vous pouvez nous donner le site, merci

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Brigitte]

Bonjour Vulcain

le site c'est https://mooc.afpa.fr/

Je suppose que mon problème provient des extensions que j'ai intégrées à mon Firefox 49.0.2

Je liste celles que je soupçonne être à l'origine du problème :

• Avast Online Security
• Ghostery
• HTTPS everywhere
• NoScripts
• Privacy Settings

Merci beaucoup par avance

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Vulcain]

bonjour

Si c'est le cas, désactive les et vois.

et réactive l'une après l'autre pour voir l'extension fautive.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Brigitte]

Hélas, après désactivation de toutes ces extensions, ça ne change rien.

Tant pis, je vais passer par Chrome.

Bon dimanche et merci pour l'intérêt porté à ma demande.

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Vulcain]

Bonjour

Il y a autre puisque j'y accède avec FF.

Vous pouvez réaliser un rapport Zhpdiag, merci

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Brigitte]

Bonjour Vulcain

J'ai fait tourner ZHPDiag qui révèle 4 bébêtes (dont 1 Trojan), mais aussi ZHPCleaner .. qui en a décelé 2645 ?!?

Je te mets les 2 rapports en PJ.

Est-ce que tu me conseilles de faire tourner l'outil "Nettoyer" de ZHP ?

Merci par avance

Attachments:

1. 

   ZHPDiag.jpg
   

2. 

   ZHPCleaner0.jpg
   

1. ZHPDiag-1.txt
2. ZHPCleaner.txt

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Vulcain]

Bonjour

Bon, là, il y a du travail. Le PC a été compromis et pour cause le P2P avec Elpman un cheval de Troie qui ouvre une porte dérobée sur l'ordinateur compromis.

Dans l'attente, il faut désinstaller

SPAMfighter v7.6.130, TuneUp, uTorrent, TeamViewer, Spybot - Search & Destroy, Avira, McAfee (il se peut que se soit des restes)

et tous les softs dont vous n'avez plus l'utilité.

Désactiver toutes procédures auto de nettoyage pour des outils comme ccleaner.

reboot et Scan + nettoyer avec Zhpcleaner puis refaire un zhpdiag.

Le PC pourra être optimisé, trop de processus au démarrage (plus tard)

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Brigitte]

Merci Vulcain.

J'ai désinstallé Spamfighter mais TOUS les autres n'apparaissent ni dans la liste Windows des programmes à modifier/désinstaller ni dans celle de CCleaner...

Je reboot et relance ZHPcleaner puis ZHP Diag.

Merci beaucoup par avance de votre aide

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Vulcain]

Bonjour

cela veux dire que beaucoup de soft fût installés et mal désinstallés.

nous verrons cela plus tard

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Brigitte]

Oui, c'est bizarre pour les programmes mal désinstallés car je fais toujours ces désinstallations avec CCleaner ... Tu me conseilles un autre outil ?

A côté de ça j'ai refait tourné les deux ZHP et te mets les 2 rapports.

Ce qui me préoccupe c'est que Elpman n'ait pas été supprimé par les nettoyeurs ZHP. Tu me guides STP ?

Pour le reste, oui, il y a beaucoup de ménage à faire et je te remercie de me dire quoi faire pour ça aussi.

Bonne journée

Attachments:

1. 

   ZHPCleaner.jpg
   

2. 

   ZHPDiag0.jpg
   

1. ZHPCleaner-1.txt
2. ZHPDiag-2.txt

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Vulcain]

Bonjour

Soft mal désinstallés : (En rappel pour moi)

Zone Labs (ZoneAlarm) , TuneUp, uTorrent, TeamViewer, Spybot – Search & Destroy, Avira, McAfee, Symantec (Norton), WebSupergoo (?téléchargé avec torrent??) , Bitdefender, Spamihilator,Tesuji antiSPAM.

Trusteer Sécurité des points d'accès : est-il toujours utilisé ?

Lors du contrôle je viens de voir que tu as une clé Locky, passe immédiatement ces outils pour contrôle : Tant pis, désinstalle Avast avec https://www.avast.com/fr-fr/uninstall-utility

et installe ;

(Si tu avais été déjà désinfecté contre Locky, fait quand même l'opération) mais sincèrement tu serais infecté par locky, ton PC serait en mauvais état, comme tu as 1 clé registre locky, par précaution, c'est certainement une vaccination.

Place l'antivirus de ton choix :

ESET en version essai 30 jours : https://www.eset.com/fr/download/home/detail/family/337/

ou Kaspersky en version essai : http://boutique.kaspersky.fr/telecharger_gratuitement_kaspersky_antivirus.html

Malwarebytes : mettre à jour et scan.

Je te donne la suite de mes observations, dans l'attente..

A connaître :

Outils anti-ronsomware bitdefender : https://labs.bitdefender.com/2016/03/combination-crypto-ransomware-vaccine-released/

téléchargeable sur la ligne : The new tool is available for download on the Bitdefender website. <-- clic sur la partie en rouge

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Brigitte]

Oui, j'utilise Trusteer -- depuis de nombreuses années à la demande de ma banque -- pour accéder à mes comptes en ligne. Je le trouve un peu gourmand en ressources. Mais il semble bien fonctionner.

Avast désinstallé.

ESET installé (faut-il l'adopter et l'acheter ? = est-il aussi bien qu'il le proclame ?)

BitDefebder chargé ; tourne en tâche de fond

Malwarebytes chargé ; l'analyse montre un système sain

Scan par ZHPDiag montre que Elpman serait toujours présent !?!?

Je suis perdue

Attachments:

1. 

   ZHPDiag-1.jpg
   

1. Mbam.txt

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Brigitte]

Concernant la clé de registre Locky, c'est moi qui l'ai créée comme indiqué dans le PDF joint.

Attachments:

1. Locky_blocker_1.pdf

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Vulcain]

Bonsoir

Faire une analyse ESET

pour locky = ok

Pour Elpman cela voudrait dire que pas actif, donc l'analyse ESET devrait faire l'affaire.

ESET est excellent et très léger

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Brigitte]

!?! Mon dernier post a disparu !?

Pas grave, il disait : analyse ESET faite (= aucune menace). Un re-scan ZHPDiag montre encore Elpman ... que plusieurs sites (Norton et Symantec notamment) classent dans les faux positifs !

A noter ce trojan est dans une clé de registre nécessaire à Adobe CC que je n'utilise pas (et qui n'est pas réperorié dans les porgrammes présents sur mon PC). Y a-t-il un moyen simple et sans danger de supprimer cette clé de registre ?

Puisque tu dis que ESET est très bien et léger, je vais abandonné AVAST et Trusteer, gratuits, et les remplacer par une licence payante de ESET avec son outil pour la communication avec les banques.

Bon "dimanche" ou long week-end !

Brigitte
Dual boot Mint 21.1 et W10
Firefox et Thunderbird
ESET Internet Security (sur W10)

[Auteur]

Réponses