Malware sur un forum... ?

par Christophe Thill Dim 17 Déc 2017 - 16:39

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Safari
Personnes concernées par le problème : Plusieurs utilisateurs
Problème apparu depuis : Problème signalé aujourd'hui
Lien du forum : (lien masqué, vous devez poster pour le voir)

Description du problème

Bonjour,

Un nouvel utilisateur invité à s'inscrire sur notre forum (fermé) me signale ceci :

"En cliquant sur "enregistrer" pour m'inscrire sur le forum, j'ai eu un message d'alerte me stipulant que mon mac était attaqué. VirusBarrier a identifié deux fichiers suspects et j'ai réparé mon ordinateur."

Que faire pour voir ça de plus près ?

par **Walt** Dim 17 Déc 2017 - 19:35

Bonsoir,

Votre forum a 0 point d'activité, ce qui signifie qu'une fois par jour et par adresse IP, une publicité s'ouvre au clic sur la page, en pop-under. Bien que Forumactif fasse son maximum pour limiter les campagnes de publicité frauduleuses du type de celle-ci, il est fort probable que le membre ait été confronté à cela : il a cliqué pour s'inscrire, la pub s'est ouverte et elle affichait ce message frauduleux.

Pour que nous puissions remonter ce problème à notre régie publicitaire, il nous aurait fallu que l'utilisateur concerné nous donnes ces informations :

URL du forum : OK
La date et l'heure d’apparition de la publicité : ?
Le pays où il est situé : ?
L’URL de la publicité : ?
Une capture d’écran : ?
Son adresse IP :

Cordialement,
Walt

par Christophe Thill Lun 18 Déc 2017 - 0:36

Merci pour cette réponse, ça me semble effectivement une hypothèse possible. J'ai déjà eu affaire ailleurs à ces pubs déguisées en alertes au virus. A voir si je peux obtenir les infos demandées.

par _Ayno Mer 20 Déc 2017 - 0:16

Bonjour,

je me permet de me joindre à la conversation.

En effet j'ai eu le même problème, j'utilise google chrome en temps normal et équipé de Adblock pour éviter ce genre de problème (désolé pour la perte de revenu).

Lorsque google chrome ne fonctionne plus correctement, ou si j'ai besoin de voir comment mon forum rend avec un autre navigateur; en utilisant safari (sans adblock) cette publicité est survenu et pas qu'une fois.
Je connais ce genre d'annonces et d'annonceurs donc je savais à quoi j'avais affaire.

Voilà

par Christophe Thill Mer 20 Déc 2017 - 9:37

Merci !

par **Pinguino** Jeu 21 Déc 2017 - 18:58

Bonjour,

Notre partenaire publicitaire a banni de nombreux annonceurs partageant ces publicités non voulues de type "Virus détecté" sur leur réseau.

@_Ayno : pouvez-vous partager ces informations la prochaine fois que vous rencontrez cette publicité svp :

Adresse du forum :
Votre pays :
Votre adresse IP :
Date et heure d'apparition du contenu :
URL de la publicité :
Capture d'écran :

Cela est vraiment utile car notre partenaire peut identifier le coupable et le blacklister très rapidement Wink

par _Ayno Jeu 21 Déc 2017 - 20:40

Bonjour,

dès qu'il réapparaitra j'essayerais d'y penser.
Mon adresse IP? Je suis 1 fois sur 2 à deux domicile différent ^^'.
Je vous l'a donne en MP?

par **Pinguino** Ven 22 Déc 2017 - 11:39

Bonjour,

Je viens d'avoir un pop-under type "Vous avez un virus" que je viens d'envoyer au prestataire publicitaire. Avec un peu de chance, il s'agit de la même campagne. Le blacklistage est en-cours.

De votre côté, il faut nous envoyer votre adresse IP lors de l'apparition de cette publicité. vous pouvez utiliser le site https://ipgetinfo.com/ par exemple. Ainsi que la date et l'heure la plus exacte possible. Vous pouvez envoyer ces informations à The Godfather par MP Wink

par **Chacha** Jeu 28 Déc 2017 - 9:51

Où en-est votre problème ?

Votre problème est résolu, dans ce cas pensez à nous le signaler en cochant l'icône RÉSOLU en éditant votre premier message,
Votre problème est toujours d'actualité, dans ce cas pensez à faire des UP régulièrement, afin de ne pas voir votre sujet délesté.

par **Chacha** Ven 29 Déc 2017 - 10:02

[/td][/tr]

Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 8 jours. Nous considérons donc ce problème comme résolu ou abandonné. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou pensez à faire un UP régulièrement !

Ce sujet est archivé afin de ne pas perdre les réponses apportées par les différents intervenants.

Malware sur un forum... ?