virus potentiel

[eureka]

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Internet Explorer, Autre
Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : depuis 1 ou 2 mois
Lien du forum : http://nogent.forumactif.com

Description du problème

Bonjour, je suis administrateur d'un forum où je suis le seul autorisé à poster. Quand je consulte une page, un message d'alerte s'affiche à chaque fois. Je décide alors de la quitter et d'arrêter l'ordinateur par crainte. Je suis embarrassé car je voudrai continuer de consulter et de poster sur mon site-forum.
le lien : http://nogent.forumactif.com
Mes interrogations :
-avez-vous la même chose quand vous allez sur mon site ?
-quelle est la nature de cette menace ? Je ne sais pas si c'est un virus ou autre chose.
-que faire pour s'en débarrasser ?
Je remercie par avance de votre aide .

[Tech]

Bonsoir,

Pourriez-vous fournir une capture d'écran du problème en question ?

Cordialement.

[Faline]

Bonsoir,

De mon côté je n'ai aucun problème à venir sur votre forum, une petite publicité pop-under à fermer au moment de passer du portail vers l'accueil, mais rien d'abusif. Par la suite, j'ai pu circuler sur le forum sans aucun dérangement.

Mais ces temps, il y a des gens qui ont vraiment des problèmes. Est-ce que votre problème ressemble à ceci ? :

https://forum.forumactif.com/t394225-site-trompeur#3300576

[C_driko]

Bonjour,

S'agit-il de ce contenu par hasard ? Si oui, une plainte a été déposée ce matin au prestataire afin de bloquer ce type de contenu (il s'agit d'une campagne incluse frauduleusement par un annonceur sur leur réseau).

[Matth17]

Il faut savoir que ce n'est pas google qui vous informe que vous avez un virus...

Mais bien votre antivirus et/ou antimalware lors d'une analyse de votre PC (à faire au moins une fois par mois ça fait jamais de mal).

Donc quand vous voyez ça ne cliquez surtout pas sur mettre à niveau. Adblock peut peut-être vous éviter de voir apparaitre ce genre de conneries car il bloque les pubs

[Pinguino]

Voici le retour du prestataire publicitaire :

on a trouvé l'annonceur et on a bloqué toutes ces campagnes
je suis vraiment désolée, ça a été réglé maintenant
je te confirme qu'au niveau du blacklist tout est correct, ça arrive uniquement quand les annonceurs font de la fraude

@eureka : pourriez-vous m'indiquer si vous rencontrez encore cette publicité "virus" dans les prochains jours svp ?

Bonne soirée et encore désolé pour la gêne occasionnée

[troland54]

Bonjour,

J'ai fait le signalement et voilà que ce soir cela il est 20H13.
Cela devient désagréable
Roland

[Invité]

Bonjour à toutes et à tous, je viens de m'inscrire pour participer à cette conversation car je pense avoir rencontré le même problème qu'eureka (premier signalement) sur un forum que je fréquente souvent, et j'ai une piste. Je vous la fais courte, parce que j'ai mis du temps à comprendre que le problème venait du forum (au préalable, j'avais restauré une ancienne sauvegarde de mon PC... puis j'ai à nouveau reçu l'alerte en revisitant ledit forum !).

Symptôme : A partir du 26 novembre, Windows Defender m'annonce la présence du troyen Brocoiner!rfn à chaque fois que j'affiche la page d'accueil de mon forum. Je fais supprimer le fichier par Defender, je retourne sur le forum, et l'alerte réapparait immédiatement.

Provenance du troyen : A l'aide de NoScript (sous Firefox), j'ai pu identifier la source du script qui importe le troyen : le site coinhive.com, qui est d'ailleurs à l'origine de ce nuisible, a priori "gentil" puisqu'il permet à un webmaster de gagner des sous pendant que ses visiteurs minent des Bitcoins pour lui, à leur insu ou non. Charmant, n'est-ce pas ? Voici une image qui atteste de la source du problème :




Résolution : Le problème a disparu "tout seul" dans la nuit du 27 au 28 novembre (le 28 vers 10h, un confrère du forum m'a indiqué l'absence de la source coinhive.com, et j'ai pu confirmer ses dires).

Suspect probable : L'administratrice du forum m'a expliqué qu'elle n'avait rien changé au forum ces dernières semaines. Je me suis donc dit que le problème ne pouvait venir que de la modification d'un script étranger au forum... c'est là que j'ai pensé à i-tchat. Or, il se trouve que eureka dispose également de la boîte i-tchat sur son forum...


eureka, peux-tu nous confirmer que le problème a disparu chez toi ? Si tu ne souhaites pas prendre de risques, utilises le module NoScript sous Firefox ou ScriptSafe sous Chrome.

[eureka]

Bonjour à tous, au 30/11/17 mon site-forum est à nouveau fonctionnel. Je n'ai plus de messages d'alerte qui s'affichent. Ca fait plaisir de retrouver de son site comme avant. Je vous remercie tous. Merci encore à Pinguino etMouchouf. Y a t-il quelque chose je puisse faire pour que cela ne se reproduise plus ?

[Walt]

Bonsoir,

Le problème a disparu "tout seul" dans la nuit du 27 au 28 novembre (le 28 vers 10h, un confrère du forum m'a indiqué l'absence de la source coinhive.com, et j'ai pu confirmer ses dires).

@mouchouf Pas exactement tout seul, non... Nous avons contacté i-tchat.com afin de les informer de ce problème, et leur équipe a supprimé l'appel à coinhive.com qui était fait. D'où le retour à la normale dans la matinée du lundi 27.

@eureka Merci de votre retour, je considère donc ce sujet comme étant résolu.

Cordialement,
Walt

[Invité]

Merci Walt, c'était donc bien i-tchat. J'étais passé sur leur site mais je n'y avais trouvé aucun forum. Ici, je trouve un forum et un support très actif ! Cette histoire de troyen m'aura permis de faire la connaissance de l'offre ForumActif. Je reviendrai peut-être un jour ici pour une toute autre raison ! Bien à vous !