Alerte google chrome sur mon forum

[professeur felyne]

Bonsoir,

Quand je connecte ma session sur mon forum voici le message qui apparait :


(il y a une heure ce message n'apparaissait pas)

J'ai testé avec différents navigateur et seul crhome me détecte cela.
Internet explorer ne me détecte rien et un membre à testé avec firefox et rien n'est détecté non plus
Serais-ce simplement une erreur de google analytique ou mon forum à vraiment un problème???
Pourriez vous m'en dire plus s'il vous plait car cela m'inquiète beaucoup et je suis 100% sûr de ne pas avoir mis de liens ni de documents malveillant dessus :no
Merci d'avance.

EDIT POUR EVITER LE DOUBLE POST: Après retest 1h après, mon forum est toujours détecté comme malveillant par google chrome mais le nom de la menace à changé, on passe de megatoile.com à mabul.org.
Le pire dans toute cette histoire c'est que je ne connais aucun de ces 2 sites et n'ai JAMAIS été dessus non plus
De plus mon plug-in AVG Safe Search lui me l'indique comme un site 100% sûr

[FANCH 56]

Bonjour

Si tu lis bien, il y a zéro comme virus, ou téléchargement

Je pense à un réglage de ton pare feu trop serré.

[Capella222]

[center]Alerte Google chrome identique au monsieur qui est devant moi.
Je vais suivre votre conseil, je vais aller voir mes pare-feu.
Mais Firefox par moment me le fait ausi.
J'ai fait une analyse ce matin, et je n'au aucun élément infecté.
Alors je ne sais plus quoi pensé.
bien sincèrement à vous.

[Misuzu]

Je vais éviter un topic doublon vu que j'ai exactement le même problème. J'ai systématiquement cet avertissement alors que nous n'avons rien de malveillant non plus.

Et en faisant un diagnostic avec mes outils webmasters google... rien n'est détecté !

Le problème est le même: mabul.org

J'ai utilisé le site par le passé mais vu qu'il a sombré toutes les images ont été remplacées depuis longtemps, je ne vois donc pas où se situe le soucis :/


EDIT: Le soucis n'est persistant que sur le nom de domaine. L'url d'origine quant à elle n'a aucune alerte ôo !

[Invité]

Bonjour
Idem pour moi !!!

nom du forum: fournit du contenu provenant de moe.mabul.org, un site connu pour distribuer des logiciels malveillants. Votre ordinateur pourrait être infecté par un virus si vous consultez ce site.
Google pense qu'un logiciel malveillant pourrait être installé sur votre ordinateur si vous continuez. Nous vous conseillons de ne pas continuer, même si vous avez déjà consulté ce site auparavant ou si vous avez confiance en celui-ci. Il se peut qu'il ait été piraté récemment. Réessayez demain ou utilisez un autre site.
Le site moe.mabul.org a déjà été informé qu'un logiciel malveillant a été détecté sur ses pages. Pour plus d'informations concernant les problèmes rencontrés sur moe.mabul.org,

en faite il y a aucun lien sur mon forum vers ce site !!!
Cordialement

[FANCH 56]

Je vous propose de fair un CTRL+F5, afin de purger vos navigateurs.

[Misuzu]

F5 ou rafraichir le DNS c'est la base.

Pourtant ça n'empêche pas le soucis de perdurer.
Ce qui m'étonne c'est son caractère aléatoire. Ca peut aller-venir, fonctionner sur un navigateur mais pas un autre puis et vice versa.

Après peut être avons nous un soucis de script ou jenesaisquoi mais dans ce cas j'avoue ne pas savoir où le trouver :triste:

[Ea]

Bonjour,


Cette image :
https://i.servimg.com/u/f41/16/31/64/86/pirata10.jpg

Elle dit bien que ce n'est pas le site http://professeurfelyne.forumgratuit.org/ qui cause trouble, mais le contenu du site http://www.metatoile.com/

Ce contenu était affiché sur http://professeurfelyne.forumgratuit.org/ d'après l'alerte, il suffit donc de le trouver et le supprimer.

Il peut s'agir d'une image, d'un script, d'un fichier flash ou de n'importe quel autre contenu affiché directement sur le forum et venant de http://www.metatoile.com/

À l'adresse :
http://professeurfelyne.forumgratuit.org/

Un fichier de metatoile.com est chargé mais je ne vois pas d'où il vient même en ayant chercher dans les scripts, le css, ...

Donc à mon avis c'est un fichier flash qui l'ajoute à la page et le seul que je vois c'est celui de l'horloge dans le message d'accueil :

Code:

<object width="17" height="170"><param value="http://www.csalim.com/clocks/633993.swf" name="movie"/><embed width="200" src="http://www.csalim.com/clocks/633993.swf" height="125"></embed></object>

Il faudrait donc la retirer et voir si le problème est toujours présent.


Pour mizusu, google parle de problème avec metatoile.com/, payment-glonas.in/, mabul.org/ et tyth.net/ il faudrait tout enlever, ensuite on dirait qu'il y a moyen de lui faire réévaluer directement :

Si vous êtes le propriétaire de ce site Web, vous pouvez, à l'aide des outils Google pour les webmasters, demander qu'il fasse l'objet d'un examen. Pour plus d'informations sur le processus correspondant, consultez le Centre d'aide pour les webmasters.

[Misuzu]

Pour Mabul/Metatoile je vois ce que c'est en partie. C'était un site d'hébergement d'image qui a fermé il y a bien.. 2/3 ans de cela. Mais du coup je n'ai plus aucune image provenant de chez eux O_o.

Pour: tyth.net je ne vois absolument pas par contre.

N'y a t'il pas un moyen de trouver plus rapidement ces divers éléments ? (on peut espérer, il faut bien :rire:)
Parce que sur 425'000 messages...

J'ai bien tenté le ré-examen sur google, avec demande de détails si possible, mais j'ai du mal à y croire, ça reste google xD...

[professeur felyne]

Le seul soucis c'est que moi je n'est JAMAIS été sur aucun de ces 4 sites.
Je vais donc vérifier la totalité du forum et j'ai fait tester aux membres via différents navigateur mais il n'y a QUE google qui détecte cette anomalie
Je vais tenter divers manipulations conseillées ci-dessus et verrai par la suite ce que ça donne car c'est vraiment bizarre même mon antivirus me dit que le forum est clean.

EDIT POUR EVITER LE DOUBLE POST : Après purge de google chrome le message à changé et deviens le suivant :

Je vais donc vérifier toutes les images stockées sur mon forum. Pour le script de l'horloge cela m'étonnerai car il est aussi posté sur le forum d'un amis qui n'a pas de problème avec.

[Ea]

Pour Mabul/Metatoile je vois ce que c'est en partie. C'était un site d'hébergement d'image qui a fermé il y a bien.. 2/3 ans de cela. Mais du coup je n'ai plus aucune image provenant de chez eux O_o.

En cherchant sur google :

Code:

"mabul.org" site:www.yumenomanga.com

Je trouve facilement :

• http://www.yumenomanga.com/t7137-daily-baka-le-renouveau-n1 => 6 images
  
• http://www.yumenomanga.com/t6554-partenariat-avec-hoonichi => 1 image
  
• http://www.yumenomanga.com/t6851-detournements-de-scans => 2 images
  
• http://www.yumenomanga.com/t7413p90-du-16-au-31-grand-quizz-manga-anime => 1 image
  
• http://www.yumenomanga.com/t6552-theme-de-janvier => 1 image
  
• http://www.yumenomanga.com/t6462-une-chatbox => 1 image
  
• http://www.yumenomanga.com/t7332-le-baka-loto => 1 image
  
• http://www.yumenomanga.com/t3005-maj-du-fofow => 1 image
  
• http://www.yumenomanga.com/t3920-section-download-telechargement-des-animes => 1 image
  
• http://www.yumenomanga.com/t6458-calendrier-de-l-avant-pour-baka-land => 1 image
  
• http://www.yumenomanga.com/t2147-rappelz => 3 images
  
• http://www.yumenomanga.com/t7567-resultats-des-greats-d-or => 1 image
  
• http://www.yumenomanga.com/t1504-to-love-ru-trouble => 2 images et 1 fois l'image de rang "Tentacle Sensei !"
  
• http://www.yumenomanga.com/t6419-baka-lanta-les-terres-semi-desertiques-1ere-journee => 6 images
  
• http://www.yumenomanga.com/t2898-60-000-messages => 1 image
  
• http://www.yumenomanga.com/t3917-rakutenshi-atteint => 1 image
  
• http://www.yumenomanga.com/t4322-nouveau-theme => 1 image
  
• http://www.yumenomanga.com/t3592-dna => 3 images
  
• http://www.yumenomanga.com/t3660-les-trads => 2 images
  
• http://www.yumenomanga.com/t3109-le-streaming => 1 image
  
• http://www.yumenomanga.com/t2887-bonne-rentree-d => 1 image
  
• http://www.yumenomanga.com/t4184-bonne-annee => 2 images
  
• http://www.yumenomanga.com/t3600-quel-est-le-perso-de-manga-le-plus-bete => 1 image
  
• http://www.yumenomanga.com/t3678-quel-perso-de-final-fantasy-es-tu => 1 image et 3 fois comme image de rang de "Tentacle Sensei !"
  
• http://www.yumenomanga.com/t4131-80-000-posts-3 => 1 image
  
• http://www.yumenomanga.com/t6466-nouveau-theme-merry-christmas => 1 image
  
• http://www.yumenomanga.com/t6849-theme-tsubasa => 1 image
  
• http://www.yumenomanga.com/t6417p40-c-est-l-heure-du-du-du-du-duel => 3 images rang de "El Padrino", 11 images face de dé
  
• http://www.yumenomanga.com/t940p10-votre-programme-tv => 2 images
  
• http://www.yumenomanga.com/t6417p60-c-est-l-heure-du-du-du-du-duel => 1 image rang de "El Padrino", 10 images face de dé
  
• http://www.yumenomanga.com/t4069-theme-noyel => 1 image
  
• http://www.yumenomanga.com/t7413p90-du-16-au-31-grand-quizz-manga-anime => 1 image
  
• http://http://www.yumenomanga.com/t3498-clannad => 20 images et 1 fois l'image de rang de "El Padrino"

Sinon je demanderais aux pros si il n'est pas possible de remplacer dans les messages "mabul.org" par "badsite.www".

EDIT POUR EVITER LE DOUBLE POST : Après purge de google chrome le message à changé et deviens le suivant :

Je vais donc vérifier toutes les images stockées sur mon forum. Pour le script de l'horloge cela m'étonnerai car il est aussi posté sur le forum d'un amis qui n'a pas de problème avec.

Il faudrait voir en faisant leur " examens " si ça donne quelque chose d'utile.

[scapman]

Bonjour

depuis ce matin j'ai le meme message d'alerte de google par rapport à "moe.metatoile.com" ou "moe.mabul.org"
et je ne peux plus accéder aus messages

par contre rien par mon antivirus n'est détecté et je peux accéder via Internet Explorer par exemple

étant un peu largué niveau internet,je ne sais pas quoi faire en premier lieu
pour que le forum soit de nouveau accessible via google et nettoyé.

j'ai essayé de comprendre un peu en lisant les posts précédant,mais je ne comprend pas grand chose


le nom du forum est:

lagaubpokerteam.starac8.net


merci de votre future aide

[Misuzu]

@Etana: Carrément les liens morts O_o ?!
Effectivement se serait bien s'ils pourraient être remplacés parce que mine de rien mabul a duré... 4 ou 5 ans, je n'ose pas imaginer pour ceux qui l'ont utilisés depuis le début D:!

Enfin, je te remercie, avec ta technique je vais au moins pouvoir enlever un maximum de choses ! Double merci même : )

[professeur felyne]

Leurs examens google sont impossible à effectuer il faut lier le forum avec les outils de webmaster google et c'est trop la galère j'y comprend absolument rien du tout

Pour demander un réexamen de mon forum il faut OBLIGATOIREMENT faire un ajout auto de site et AUCUNE de leurs manipulation ne marche...

C'est bizarre mais quand je regardent ceux qui ont le même problème que moi, ces personnes ont casiement tous chrome comme navigateur principal.

[Ea]

@misuzu : ils ne sont pas vraiment mort, mais vu qu'on arrive à une page html à la place c'est plutôt des " images mortes " ( mais le contenu des pages html est tout de même chargé d'où le problème ).

@felyne : là on explique comment spécifier le sitemap ( et pour cela on explique comment vérifier le forum ce qui vous intéresse ) :
https://forum.forumactif.com/t248470-optimiser-le-referencement-de-votre-forum-via-google-sitemaps

[professeur felyne]

Merci, grâce à votre tuto j'ai enfin réussi à valider mon forum sur les outils de webmaster, j'ai envoyé une demande de réexamen et est aussi, signalé l'erreur via le navigateur chrome car j'ai téléchargé d'autres navigateur pour essai et seul chrome me trouve se problème

De plus j'ai regardé manuellement le contenu de mon forum entier et rien du tout ne viens de mabul.org et megatoile.com (que ce soit images ou liens externe) :no

[Misuzu]

Il se peut que d'anciens membres aient utilisés ce site d'hébergement pour leurs signatures et avatar par exemple.
Nous en avons trouvés plusieurs chez nous. Mais c'est galère quand l'on a beaucoup de membres/posts.

[professeur felyne]

Non je viens de scruter les profils des 109 membres du forum et personne n'a d'images provenant de ces sites.
La majorité viennent de noelhack, serving, wikia et deviantart

[Ea]

Sur la page d'accueil j'ai bien un chargement d'une image de metatoile :
https://i.imgur.com/PvxoH.png

Comme je l'ai dit plus haut je ne vois pas la source donc j'avais proposé que vous retiriez l'horloge flash, si je la bannis de mon ordinateur l'image de metatoile est toujours chargée donc on dirait que ça ne vient pas de là ^^

Edit :

Voilà j'ai trouvé, c'est dans votre CSS personnalisé ( PA > Affichage > Couleurs > Feuille de style ) :

Code:

#i_whosonline {
background-image: url(http://www.mabul.org/moe/up/10/11/29/4kvue0ss.png);
height:360px;
width:500px;
}

Il faut supprimer la ligne :

Code:

background-image: url(http://www.mabul.org/moe/up/10/11/29/4kvue0ss.png);

Ou remplacer l'adresse de l'image ( qui est de toute façon morte ) par une autre adresse.

[professeur felyne]

:thanks: C'était bien la feuille CSS
Par contre je n'est jamais rien touché sur cette feuille.
Le thème viens d'hitskin et m'a installé cette CSS : http://demo.nicetheme.com/forum?theme_id=178762
Donc je pense que pour éviter que ce problème ne revienne, qu'il faudrai apporter un correctif à ce thème :youopi:
Encore merci pour votre efficacité

[professeur felyne]

Désolé pour le double post
Après nettoyage du pc le problème est revenu mais la directement sur le lien d'ouverture du site et me le ré-enclanche quand je rentre dans le PA ::betise::
Voici le message d'erreur maintanenant :

[m]

Désolé pour le double post
Après nettoyage du pc le problème est revenu mais la directement sur le lien d'ouverture du site et me le ré-enclanche quand je rentre dans le PA ::betise::
Voici le message d'erreur maintanenant :

même problème que felyne alors que la semaine prochaine je travaillais sur le forum, à rien y comprendre !!

[Ea]

Donc comme dit précédemment :

Vos forums ne sont pas directement malveillant, c'est le fait d'afficher une image de mabul.org que google classe désormais comme malveillant qui pose problème. Donc normalement si vous parvenez à retirer les images mabul.org du forum google devrait retirer l'alerte.

Voici un lien vers l'aide de google à ce sujet :
http://support.google.com/webmasters/bin/answer.py?answer=163633

Si je copie la partie qui me semble intéressante :

Une fois que vous êtes certain d'avoir supprimé de votre site tout code ou contenu infecté, vous pouvez demander qu'il soit examiné afin de détecter d'éventuels logiciels malveillants.

...

1. Sur la page d'accueil des Outils pour les webmasters, sélectionnez le site de votre choix.
   
2. Cliquez sur Diagnostic, puis sur Logiciels malveillants.
   
3. Cliquez sur Demander un examen.

Les systèmes automatiques de Google analysent votre site Web. Si aucun logiciel malveillant n'est détecté, l'avertissement sera retiré de votre site. Cette opération peut prendre 24 heures environ. Vous pouvez consulter l'état de votre demande dans les Outils pour les webmasters (page Logiciels malveillants, sous Diagnostic).

Si l'avertissement n'a pas disparu après deux jours malgré le nettoyage de votre site, il est possible que vous n'ayez pas trouvé et supprimé tous les contenus posant problème. Nos scanners automatiques sont beaucoup plus précis que nous ; ils peuvent repérer du code que vous n'avez pas vu. Accédez aux Outils pour les webmasters pour consulter la liste des URL présentant des problèmes potentiels. Sachez toutefois que cette liste ne contient pas toutes les URL problématiques.

Il semble donc qu'il faudrait trouver le contenu de "mabul.org" de votre forum ( dans ce cas ), le supprimer et puis par les outils google demander un examen.

( il y aurait également une liste d'url où des images mabul.org seraient apparues )

Pour savoir comment valider un site dans les outils google il y a ce tutoriel ( qui concerne les sitemaps mais le début explique comment valider un site ) : ici.

On devrait également pouvoir trouver des pages avec des images de mabul.org en cherchant sur google :

Code:

"mabul.org" site:http://adresse-de.votre.forum

Et puis également sur google chrome vous avez la possibilité de ne pas afficher ces alertes ( plutôt que de tout le temps appuyer sur " poursuivre quand même " ), il suffit d'aller dans "icône clé > Préférences > Options avancées" et de décocher "Activer la protection contre le phishing et les logiciels malveillants".

[professeur felyne]

J'ai supprimé la css entière

Code:

background-image: url(http://www.mabul.org/moe/up/10/11/29/4kvue0ss.png);

et changé totalement de thème pour éviter le problème

J'ai réussi à connecter mes outils webmaster à mon forum et est fait une demande de réexamen.
J'attend les résultat de google et je vous répond en conséquence.

J'ai écris

Code:

"mabul.org" site:http://adresse-de.votre.forum

sur le moteur de recherche google et je n'ai eu aucun résultat donc je pense que c'est positif sinon il aurai fallu tout refaire à 0

[Threax]

Bonjour,

Toutes les URL provenant de l'hébergeur en cause ont été censurées automatiquement de vos forums afin d'éviter ce problème. A l'heure actuelle, tout devrait être résolu.

Pensez à vider votre cache si tel n'est pas le cas...

[Misuzu]

Merci pour votre action toujours aussi rapide!

Cependant, le problème persiste "page malveillante" et tout son tralala. Et ce même avec un rafraîchissement dns/f5.

Est ce normal ? :s

C'est tout de même préjudiciable, même si l'on a tout de même la chance de communiquer par newsletter : )

[Ea]

Comme mis dans l'aide google ce n'est pas immédiat :

Les systèmes automatiques de Google analysent votre site Web. Si aucun logiciel malveillant n'est détecté, l'avertissement sera retiré de votre site. Cette opération peut prendre 24 heures environ. Vous pouvez consulter l'état de votre demande dans les Outils pour les webmasters (page Logiciels malveillants, sous Diagnostic).

Et il faudrait peut-être demander l'examen pour accélérer cela.

[Misuzu]

Je demande ça de suite :Good:

En tout cas merci pour votre aide .o/


Une très bonne nuit : )

[professeur felyne]

Pour moi le problème est résolu
Pour ce, j'ai demandé une ré-expertise de mon site à google et il a été effectué.
Donc mon site est à nouveau réaccessible :thanks:

Par contre, il faudra faire attention aux thèmes hitskin désormais car la feuille CSS contaminée est toujours présente sur ce thème en libre service chez eux : http://demo.nicetheme.com/forum?theme_id=178762

Je tien tout de même à souligner l'efficacité de vos réponses et je vous en remercie grandement.

Par contre faut-il que je mette résolu ou pas? Car mon problème l'est oui mais pas celui de Misuzu hélas!

Edit d'etana : pas besoin et il y en a plus que 10 qui avaient le problème.

[m]

Egalement pour moi
après suppression des images responsables (mabul.org)
et demande de réexamenà google dans la nuit ??

Le problème est resolu ce matin

Merci à FORUMACTIF