Problème de virus signalé par AVAST

[Aliénora]

Bonjour à l'équipe Forum Actif !

Désolée je ne sais pas trop où poster ce message (vous pouvez le déplacer si besoin).
L'une des membres de mon forum me dit qu'elle ne peut plus se connecter car, je la cite "son ordinateur lui dit qu'il y a un virus" et donc lui en bloque l'accès.

Ce qui est étrange, c'est que tout va bien de mon côté, pas d'alerte virus, rien. Et même s'il y a une baisse de fréquentation en ce moment, je ne suis pas la seule à m'y connecter, donc je me pose la question...

Est-ce qu'il y a moyen de savoir si il y a vraiment un problème ?
Comment y remédier ?

Merci de votre aide, si toutefois vous pouvez m'aider

[FANCH 56]

Bonsoir

Si ton membre est sous Chrome, lui donner ce lien : https://forum.forumactif.com/t360494-avertissement-sous-chrome-s-en-debarrasser?highlight=nettoyer+google+chrome

[Aliénora]

Merci FANCH 56 pour le lien.
Je vais tout de suite lui demander si elle est sous Chrome.
Si le problème persiste, je reviens...

[Aliénora]

Bon, alors le mystère s'épaissit, elle n'est pas sous Chrome.
Apparemment elle peut se connecter, mais dès qu'elle touche à un sujet ou un onglet, Avast sonne l'alerte virus.
Elle semble être la seule concernée... et c'est ça que je trouve bizarre...
Elle a "nettoyé" son PC et verra demain si ça persiste.

[Luke13]

Mon forum aussi est concerné.

Avast s'affole quand les membres actualisent le fofo.

Ça me rappelle ceci : https://forum.forumactif.com/t364503-pub-infectee-selon-avast

[Keta28 ZEF]

Même problème sur notre forum.

2 membres me l'ont déjà signalé.

Les 2 ont avast donc j'ai demandé quel navigateurs ils utilisent mais souvent pour la plupart d'entre nous, plusieurs.

J'attends également qu'ils me fassent une capture.

J'ai lu le tuto concernant les virus et pour info, je n'ai rien modifié du tout à la base du forum, pas de scripts, pas de templates, etc...

Je reviens quand j'en sais plus.

Merci

[Threax]

Bonjour,

D'après les quelques essais que je viens de faire, ce sont en effet les publicités qui sont à l'origine de l'alerte puisqu'avec adBlock activé il n'y a plus d'alertes.

URL : h_ib_adnxs_com__tt?id
Infection : JS:ScriptPE-inf [Trj]

[Aliénora]

Alors je vois que je ne suis pas la seule... une autre membre vient de me signaler le même problème. Les deux ont Avast.... et ne sont pas nécessairement sous Chrome.
Moi je l'ai aussi, mais tout va bien de mon côté.

Aucun modification récente, pas de script ni de templates.

Je suis un peu perdue et ne sais pas trop quoi faire...  

[Keta28 ZEF]

Pour l'instant je n'ai pas eu d'autres retours.

Par contre, ceux qui comme moi du reste ont adBlock activé, ne rencontre pas le problème...

Mis à part le fait qu'avast se met en alerte et couine, ils ont accès au forum donc moins ennuyeux que pour "ta" membre...

[Shadow]

Bonjour à tous,

Pouvez-vous nous fournir:

- les alertes Avast exactes
- une capture d'écran de l'alerte + page du forum
- si possible, faire un clic droit sur la pub et donner la cible du lien
- le code source de la page du forum (entre balises spoiler)

Merci beaucoup.

[Aliénora]

Bonjour Vivi;

L'une d'elle m'a envoyé ceci

URL : h_ib_adnxs_com__tt?id
Infection : JS:ScriptPE-inf [Trj]

Même chose que Threax donc...

Où trouve t'on le code source déjà ?

Merci pour ton aide

[Shadow]

Merci Aliénora pour l'information

Pour le code source, un clic droit > Code source de la page, permet de l'afficher.

[Aliénora]

Merci Vivi !
Mon code source :

Spoiler:

[mustang]

Bonjour


Sur le forum de mon fils il y a un problème d'infection car avast a bloqué une infection

URL: h_ib_adnxs_com__tt id?
Infection: JS: ScriptPE-inf [Trj]

J'ai passer un coup de CCLEANER. Je voudrais savoir comment faire pour ne plus avoir ce problème. Par avance un grand merci.

http://netpratique.aforumfree.com/

Cordialement

[Aliénora]

Bonjour Mustang... voir le message précédent de Vivi

Bonjour à tous,

Pouvez-vous nous fournir:

- les alertes Avast exactes
- une capture d'écran de l'alerte + page du forum
- si possible, faire un clic droit sur la pub et donner la cible du lien
- le code source de la page du forum (entre balises spoiler)

Merci beaucoup.

[Aliénora]

Voici la capture d'écran que l'un d'elle m'a envoyé :



En me précisant qu'elle n'a pas de publicité... elle a se message dès que la fenêtre du forum s'ouvre...

[dolce vero]

Bonjour,Un de mes membre a exactement le même problème depuis deux jours
http://mesamisetmoi.forumactif.com/

[Rose Noctalis]

Je rejoins la liste de ceux qui ont le même problème, ainsi que mon frère ^^"
Je n'ai pas Adblock (du moins pas sur le PC où Avast "couine", mais ça m'est déjà arrivé sur un PC avec Adblock), et la page n'est pas bloquée. Cependant, Avast "couine" à chaque forum où on va, ou presque. Nous utilisons tous les deux Firefox, et je n'ai pas de captures d'écran par contre. Mon Avast me dit que c'est sur ce fichier, si ça aide :

Fichier "http://ib.adnxs.com/tt?id=1292890&cb=6282731&referrer=forumactif.com" est infecté par "JS:ScriptPE-inf [Trj]" virus.

[Shadow]

Re-bonjour

Afin de nous aider à la résolution du problème, pouvez-vous nous fournir la cible du lien de la publicité présente en haut de la page lors du message Avast?

Merci beaucoup.

[Rose Noctalis]

Voilà un screen de ce que j'ai (il vient de m'en faire un, quelle chance xD). Par contre, aucun lien avec une pub, je crois :

Spoiler:

[Neptunia]

Bonjour,Un de mes membre a exactement le même problème depuis deux jours
http://mesamisetmoi.forumactif.com/

Bonjour dolce vero ^^


Concernant votre forum, et uniquement le vôtre pour l'instant j'ai trouvé ceci dans le code source de votre accueil

Code:

<embedsrc=http://image.gilawhost.com/13/12/09/kah0ppzy.swfquality=highpluginspage=http://www.macromedia.com/go/getflashplayertype=application/x-shockwave-flash width=950height=350></embed>

Code que je pense que vous trouverez ici
PA > Général > Forum > Configuration
Champ Description du site
Il manque visiblement de nombreux espaces au sein de ce code

[Aliénora]

Re-bonjour

Afin de nous aider à la résolution du problème, pouvez-vous nous fournir la cible du lien de la publicité présente en haut de la page lors du message Avast?

Merci beaucoup.

Elles ne m'ont pas l'air de voir de publicité quand elles se connectent...
C'est juste systématique quand elles viennent sur le forum apparemment.

[dolce vero]

Merci je viens de supprimer ce code mais apparemment d'autres membres ont encore ce soucis sur d'autres forums aussi

[Neptunia]

Merci je viens de supprimer ce code mais apparemment d'autres membres ont encore ce soucis sur d'autres forums aussi

Le retrait de ce code aura suffi à vous débarasser définitivement de l'alerte ??

[dolce vero]

Je ne peux vous le dire car le membre n'est pas connecté je vous tiens au courant dès que j'en sais plus   
En plus je n'ai aucune idée de ce que ce code faisait là lol

[Neptunia]

Je pense qu'il servait à remplacer une bannière image, par une bannière flash.

Sinon et c'est valable pour tous ceux qui ont un problème sur ce sujet, une alerte de votre anti-virus ne veut pas nécessairement dire qu'il y a eu infection. Il suffit parfois d'un code placé au mauvais endroit pour déclencher une telle alerte.

De plus les anti-virus ne détectent pas que des virus.

[Aliénora]

Images envoyées par les membres du forum qui sont atteints par le problème :

Par contre, je re-précise : AUCUN NE VOIT DE PUBLICITÉS

[Neptunia]

Bonsoir Aliénora

Par contre, je re-précise : AUCUN NE VOIT DE PUBLICITÉS

Aucun ne les voit, mais tout le monde charge ces publicités. La différence entre Adblock activé et sans Adblock est que la publicité n'est pas visible, mais son code est toujours dans le source de la page.

Malgré de nombreuses tentatives je n'arrive pas à reproduire le souci sur votre forum (en désactivant Adblock et en activant Avast).

Pourrions nous avoir quelques infos supplémentaires ?
- Le souci se produit il uniquement aux personnes connectées ou essayant de se connecter, où se produit il aussi pour les invités ?
- Le souci apparait il uniquement sur l'accueil du forum, ou peut il se produire ailleurs (portail, affichage d'un sujet etc etc) ?
- Le souci se produit il à chaque affichage de la page concernée, ou bien c'est aléatoire ?

Au cas où le problème ne se poserait que sur l'accueil, merci de fournir le contenu de votre template index_body si celui-ci a été modifié. Dans le cas contraire, préciser que ce template est non modifié.

[Aliénora]

Bonsoir Neptune,

J'ai posé toutes ces questions aux deux personnes m'ayant contactées pour ce problème... j'attends leurs réponses et vous les transmettrez.

J'ai personnellement Avast et rien ne se passe de mon côté, connectée ou non, donc...

Pour ce qui est du template index_body, il n'a pas été modifié...

[Neptunia]

En attendant que la source du problème soit connue et qu'une solution soit apportée, j'invite les forums rencontrant le souci à modifier ce paramètre :

PA > Général > Forum > Configuration
-> Diminuer le nombre d'affichages des publicités images : Oui

Ca ne résoudra pas le souci, mais il devrait survenir moins fréquemment.