Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment se désinfecté du virus s3 amazonaws ?

bug-in

Bonjour !
Oui. J'ai eu du mal a le croire au début. Bon, je pense que c'est plus un script malicieux qu'autre chose qui m'a fait arrivé la (vu que j'ai pas installé quoi que ce soit il me semble)...
Ce truc ouvre des fenêtres de pub sans arrêts sur certaines pages. J'ai réussi a en bloquer les effets grace a Noscript que j'avais déjà installé sur Firefox et qui a régler les symptomes visibles en bloquant ce qui vient de s3.amazonaws.com... hors ce n'est qu'un serveur apparement qui peut servir de source pour afficher tout ce qu'il veut, ce qui fait que ce n'est pas réellement la source du pb a mon avis.

Sur internet on trouve plein d'indications pour désinstaller ce truc pour les utilisateurs windows... mais rien pour ubuntu.
Je veux bien de l'aide.
Merci !

tarkan99

Salut !

La source de l'infection est à mon avis dans Firefox.

A tester, mais attention, tu vas perdre tout la personnalisation : mot de passe, histo..

- exporte tes marques pages : tu pourras les restaurer ensuite
- quitte Fx
-renomme le fichier .mozilla en .mozillaold dans ton home
- relance firefox.

Si le problème a disparu, alors le mieux est de rester comme cela, tu pourras importer tes marques pages.

Il y a peu être plus fin comme solution mais là on est à peu près sûr qu'il ne reste rien.

ensuite .mozillaold peut être supprimé.

freechelmi

Plus simple : desactives juste toutes tes extensions et plugin.

moko138

Plus simple :
chez moi, en plus de noscript, j'ai mis ces trois lignes dans mon /etc/hosts :

127.0.0.1 amazonaws.com
127.0.0.1  alexa-sitestats.s3.amazonaws.com
127.0.0.1  ecommstats.s3.amazonaws.com

lynn

Concernant amazonaws, j'ai tout ça dans mon hosts

0.0.0.0 alexa-sitestats.s3.amazonaws.com
0.0.0.0 static-shareaholic.s3.amazonaws.com
0.0.0.0 matchbin-assets.s3.amazonaws.com
0.0.0.0 springclick-ads.s3.amazonaws.com
0.0.0.0 admarvel.s3.amazonaws.com
0.0.0.0 htmlads.s3.amazonaws.com
0.0.0.0 mondoads.s3.amazonaws.com
0.0.0.0 vml1.s3.amazonaws.com
0.0.0.0 advice-ads.s3.amazonaws.com
0.0.0.0 cdn.installationsafe.net.s3.amazonaws.com
0.0.0.0 slate-ad-scripts.s3.amazonaws.com
0.0.0.0 znaptag-us.s3.amazonaws.com
0.0.0.0 adtago.s3.amazonaws.com
0.0.0.0 sync.cmedia.s3.amazonaws.com
0.0.0.0 ecommstats.s3.amazonaws.com
0.0.0.0 exitsplash.s3.amazonaws.com
0.0.0.0 load.s3.amazonaws.com
0.0.0.0 ncads.s3.amazonaws.com
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 viewerstats.docstoc.com.s3.amazonaws.com

moko138

Merci lynn !

[supprimé]

m'enfin modifier le fichier "hosts" ça fait un peu rustine, il serait intéressant de trouver la source du problème.

Quels sont vos plugins/extensions actifs ? Ou peut-être la page d'accueil ?

[supprimé]

Une chose est sûre, si il y a du contenu provenant de s3.amazonaws.com , c'est qu'il y a une requête vers s3.amazonaws.com , provenant probablement d'une extension.