Distro: Lubuntu
Navigateur: Mozilla SeaMonkey
J'ai téléchargé un fichier depuis zippyshare.com l'autre jour. J'ai reçu l'un de ces messages "Bonjour utilisateur Microsoft ! Vous avez gagné un iPad !" et il a correctement identifié mon FAI. Il m'a complètement bloqué le navigateur au point où je ne pouvais pas fermer l'onglet, désactiver javascript, ou même fermer le navigateur. J'ai dû tuer le navigateur via le Gestionnaire des tâches. Avant de le faire, j'ai noté l'URL de la page avec le message et j'ai ajouté l'hôte à mon fichier hosts.
Aujourd'hui, je suis retourné sur zippyshare et j'ai reçu un autre message avec une URL différente. Je pense que c'était un message alarmiste du genre "Vous avez été infecté" ou quelque chose de similaire. Encore une fois, ça m'a complètement bloqué et je ne pouvais rien faire. J'ai tué le navigateur et ajouté cet hôte à mon fichier hosts.
J'ai rouvert le navigateur, j'ai choisi de restaurer la session sauf pour les onglets liés à zippyshare. Puis, sans aucune action de ma part, j'ai trouvé parmi mes onglets de navigateur une page ouverte vers la page de connexion de mon routeur. Ce n'était pas quelque chose que j'avais cliqué.
Je me demande maintenant s'il y a des logiciels malveillants sur mon système - ou une sorte de programme de détournement de navigateur en place - et comment m'en débarrasser.
Les mesures que j'ai prises jusqu'à présent :
-
J'ai changé mon serveur DNS en 8.8.8.8. Je pensais que c'était déjà le cas, mais apparemment ce n'était pas le cas.
-
J'ai vérifié les extensions de navigateur inhabituelles. Je ne me souviens pas si Chatzilla était préinstallé dans SeaMonkey mais je l'ai supprimé, car je n'utiliserais jamais un programme comme ça. Tout le reste avait l'air normal.
-
J'ai éteint le modem/routeur et débranché tous les câbles. Au moment où je rentrerai du travail, j'aurai une nouvelle adresse IP. Je prévois de me connecter à la page de mon routeur (avec le routeur toujours éteint) et de voir si des paramètres ont été modifiés.
Y a-t-il des programmes anti-malware pour Linux comme Malwarebytes pour Windows ?
Y a-t-il autre chose que je devrais faire ?
Merci !