Mon forum héberge un malware ! que faire ?

Voir le sujet précédent Voir le sujet suivant Aller en bas

En cours Mon forum héberge un malware ! que faire ?

Message par Manu34 le Jeu 11 Mai 2017 - 13:54

Détails techniques


Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : non défini
Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : Fin Avril 2017
Lien du forum : http://motos-en-v-honda.superforum.fr/index.htm

Description du problème

Bonjour à tous ! cheers

Gros problème sur mon forum depuis plusieurs semaines.
Au départ, j'ai cru que mon ordinateur était en cause, mais après une recherche complète
d'infections, je n'ais rien trouvé.

Il m'a fallut quelques temps pour bien cerner le problème.
Voici :

- A la première connexion au forum de la journée, nous accédons correctement à l'index.
Mais quoi qu'on clique, nous sommes envoyés sur une page qui n'a rien à voir.
- Si l'on revient dans la journée sur le site, ou si l'on rallume l'ordi dans la journée pour
se rendre sur le forum, ça ne se reproduit plus !
- mais dès le lendemain à la première connexion, on y a droit à tous les coups !

> tous mes utilisateurs sont concernés ! quelque soit leur navigateur !

Voici ce que retient "Malwarebytes" sur la page :

Code:
Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'événement de protection: 09/05/2017
Heure de l'événement de protection: 10:43
Fichier journal:
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.6.1469
Version de composants: 1.0.103
Version de pack de mise à jour: 1.0.1901
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: System

-Détails du site Web bloqué-
Site Web malveillant: 1
, , Bloqué, [-1], [-1],0.0.0

-Données du site Web-
Domaine: ouo.io
Adresse IP: 104.20.1.139
Port: [56119]
Type: En sortie
Fichier: C:\Program Files (x86)\Mozilla Firefox\firefox.exe



(end)

La page ou nous sommes redirigés : "earn money...etc..."

ici : http://ouo.io/MajSFc

Pourriez-vous nous sauver s'il vous plait ! Mr. Green
avatar

Manu34
****

Masculin
Messages : 201
Inscrit(e) le : 10/09/2008

http://motos-en-v-honda.superforum.fr/index.htm
Manu34 a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Walt le Jeu 11 Mai 2017 - 15:41

Bonjour,

Ce comportement est dû à un script que vous avez ajouté à votre forum. Je parierai sur l'un des deux en pied de page : le compteur de visites ou l'affichage de l'adresse IP... Si ce ne sont pas ceux-là, il vous faut rechercher chacun des scripts ajoutés.

Cordialement,
Walt
avatar

Walt
Modéractif
Modéractif

Masculin
Messages : 2304
Inscrit(e) le : 08/09/2015

Walt a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Manu34 le Jeu 11 Mai 2017 - 19:53

Bonjour et merci pour cette première réponse, malheureusement,
je n'ais ni modifié quoi que ce soit, ni rajouté de script depuis belle lurette !

ça a toujours très bien marché, alors pourquoi il en serait autrement maintenant ? scratch
avatar

Manu34
****

Masculin
Messages : 201
Inscrit(e) le : 10/09/2008

http://motos-en-v-honda.superforum.fr/index.htm
Manu34 a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Neptunia le Jeu 11 Mai 2017 - 21:06

Bonjour Manu


PA > Accueil > Statistiques

Combien ton forum a-t'il de points d'activité ?
avatar

Neptunia
Membre actif

Féminin
Messages : 11810
Inscrit(e) le : 08/08/2010

https://www.galaxie-series.net/
Neptunia a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Walt le Ven 12 Mai 2017 - 0:11

Bonsoir,

@Neptunia, j'ai déjà vérifié ce point, le forum a un ratio de points tout à fait correct, et en outre la publicité générée en cas de forum inactif n'est pas aussi intrusive que celle que décrit ici @Manu34 (les liens de la page sont remplacés par des liens publicitaires).

@Manu34, le fait que vous n'ayez rien modifié n'exclue pas l'hypothèse d'un script externe. Votre forum ne génère pas ce type de contenu publicitaire donc seule une ressource externe peut en être responsable.

Cordialement,
Walt
avatar

Walt
Modéractif
Modéractif

Masculin
Messages : 2304
Inscrit(e) le : 08/09/2015

Walt a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Manu34 le Ven 12 Mai 2017 - 14:50

Bonjour Neptu ! Laughing

Merci de vos réponses !

2801 pts d'activité.
C'est lié à l'affichage des publicités ? j'en aurais moins dans combien de temps ? edente
Blague à part...

@Walt a écrit:donc seule une ressource externe peut en être responsable

J'ai effectivement quelques scripts qui pointent vers des liens externes et qui pourraient faire des renvois inopportuns.

@Walt a écrit:Je parierai sur l'un des deux en pied de page : le compteur de visites ou l'affichage de l'adresse IP

effectivement ! très possible !
Je vois pour les enlever et je vous dirais quoi.

Merci encore.
avatar

Manu34
****

Masculin
Messages : 201
Inscrit(e) le : 10/09/2008

http://motos-en-v-honda.superforum.fr/index.htm
Manu34 a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Walt le Ven 12 Mai 2017 - 16:05

Je viens de charger votre forum actuellement : j'ai la publicité qui redirige effectivement.
Je viens de le charger avec les templates de base, la publicité ne s'affiche pas. Ce qui confirme donc que cette pub vient d'une modification effectuée dans vos templates. Smile

Cordialement,
Walt
avatar

Walt
Modéractif
Modéractif

Masculin
Messages : 2304
Inscrit(e) le : 08/09/2015

Walt a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Chacha le Mer 17 Mai 2017 - 9:37

Où en-est votre problème ?

Bonjour,

  • Votre problème est résolu, dans ce cas pensez à nous le signaler en cochant l'icône RÉSOLU en éditant votre premier message,

  • Votre problème est toujours d'actualité, dans ce cas pensez à faire des UP régulièrement, afin de ne pas voir votre sujet délesté.


Règles Générales du Forum - Le Staff de ForumActif
Questions & Réponses Fréquentes - Trucs & Astuces
Outils Fondateurs - Perte de Mot de Passe
avatar

Chacha
Modéractif
Modéractif

Masculin
Messages : 53337
Inscrit(e) le : 21/08/2010

http://forum.forumactif.com/
Chacha a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Chacha le Jeu 18 Mai 2017 - 9:49

Bonjour,

Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message.

Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »


Règles Générales du Forum - Le Staff de ForumActif
Questions & Réponses Fréquentes - Trucs & Astuces
Outils Fondateurs - Perte de Mot de Passe
avatar

Chacha
Modéractif
Modéractif

Masculin
Messages : 53337
Inscrit(e) le : 21/08/2010

http://forum.forumactif.com/
Chacha a été remercié(e) par l'auteur de ce sujet.

En cours Re: Mon forum héberge un malware ! que faire ?

Message par Chacha le Ven 19 Mai 2017 - 9:49

Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 7 jours. Nous considérons donc ce problème comme résolu ou abandonné. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou pensez à faire un UP régulièrement !

Ce sujet est déplacé à la corbeille, merci d'ouvrir un nouveau sujet si nécessaire, en respectant les Règles générales du forum.


Règles Générales du Forum - Le Staff de ForumActif
Questions & Réponses Fréquentes - Trucs & Astuces
Outils Fondateurs - Perte de Mot de Passe
avatar

Chacha
Modéractif
Modéractif

Masculin
Messages : 53337
Inscrit(e) le : 21/08/2010

http://forum.forumactif.com/
Chacha a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut


Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum