Pub intempestive à caractère de virus

[-Unity-]

Détails techniques

Version du forum : phpBB3
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Mozilla Firefox, Google Chrome, Internet Explorer, Safari
Personnes concernées par le problème : Plusieurs utilisateurs
Problème apparu depuis : Depuis quelques semaines
Lien du forum : http://forum-l-herbe-folle.forumactif.org

Description du problème

Bonjour

Dés qu’on appuis sur une icone de la barre de menu du forum, on se retrouve avec un defilement de liens et on atteri sur une ou plusieurs page intempestive qui font croire qu’il y a un virus et qu’il faut vite telecharger un anti virus. Ca fait ca autant sur PC, que sur téléphone et quel que soit le navigateur. Or, j’ai payé pour n’avoir aucune publicité sur le forum, donc il s’agit d’une intrusion d’un tiers. Mais je ne sais pas comment régler ce problème qui effrai certain de mes membres. A mon niveau j’ai essayé d’effacer les cookies mais ca ne change rien.

[-Unity-]

Et un autre ce soir avec une adresse internet differente

[Neptunia]

Bonjour ^^

Je ne vois aucune publicité sur votre forum. Elles sont donc bien désactivées.

Du coup la publicité qui se manifeste devrait être due à un script externe que vous avez vous-même ajouté (compteur de visites, chatbox externe ou calendrier par exemple)

Regardez dans ce sujet pour savoir où chercher :
Alerte au virus sur mon forum

[-Unity-]

Bonsoir

1)Ces publicité ne sont visibles que par les membres
2) Je n’ai téléchargé aucun script, chatbox, calendrier ou autre ces 12 derniers mois
3) cette pub se declenche uniquement lorsqu’on clic sur l’un des boutons de la barre de menu et ce n’est pas systématique.
4)La source de cette pub virus est certainement une plateforme chargée de faire de la pub pour des societès puisque plusieurs adresses defilent à la suite avant d’arriver sur une page type (montrée en copie d’ecran)... Mais que l’adresse internet peut être différente à chaque fois.

Cordialement

[-Unity-]

Merci pour le lien. Je vais regarder.

[Neptunia]

1)Ces publicité ne sont visibles que par les membres

Ca simplifiera d'autant les recherches puisque vous devrez rechercher uniquement dans ce que ne voient pas les invités (widgets ou description d'une catégorie privée par exemple)

2) Je n’ai téléchargé aucun script, chatbox, calendrier ou autre ces 12 derniers mois

Ca ne veut rien dire ! Un prestataire externe peut fort bien changer son fonctionnement du jour au lendemain, de préférence sans prévenir comme on a eu le cas récemment avec un fournisseur de shoutbox externe. Ou n'activer la publicité que lorsque sa trésorerie en a besoin.

[-Unity-]

Je viens de faire un premier passage en revu en supprimant des liens externes notamment dans des widget ( par ex: des adresses directes de photo). Pour les javascript je n’en ai aucun d’installés et les templates je n’y ai jamais touché... pas lien externes non plus dans la présentation du forum ou ses généralités.

Je vais deja voir ce que ca donne avec ces petites suppressions avant de continuer mes recherches. De ce fait je ne clotûre pas cette demande d’aide dans l’immediat, tant que ce n’est pas résolu.

Bien cordialement

[Neptunia]

Normalement des adresses directes d'image ne posent pas de problème.

Il faut plutôt regarder du côté des scripts (.js ou .php), des balises iframe ou embed.

Par exemple sur le portail : compteur de visite et calendrier lunaire. Et je ne prétends pas que ça vient de l'un ou de l'autre, c'est juste un exemple.

[-Unity-]

Oui j’ai pensé au compteur visiteur et calendrier lunaire, mais comme vous m’avez dis que si ces pubs intempestives ne sont visibles que par les membres, ca doit venir d’un script qui lui aussi est privé. Or, ca n’est pas le cas avec ces deux là que vous voyez en tant que visiteur du forum

[Neptunia]

Oui j’ai pensé au compteur visiteur et calendrier lunaire, mais comme vous m’avez dis que si ces pubs intempestives ne sont visibles que par les membres, ca doit venir d’un script qui lui aussi est privé. Or, ca n’est pas le cas avec ces deux là que vous voyez en tant que visiteur du forum

C'est vous qui m'avez dit que seuls les membres avaient le problème.
Pour ma part sur le portail, mon bloqueur de nuisances me bloque des contenus (et bloque rien sur l'index). Et avec ce bloqueur activé j'ai eu une tentative d'ouverture d'une nouvelle fenêtre (depuis le portail) aussitôt refermée par le dit bloqueur. Donc sur le portail il y a bien quelque chose visible des invités qui provoque de la pub si je clique sur l'un des boutons de la barre de navigation. En toute logique ça devrait se produire aussi sur les autres liens présents sur ce portail.

[-Unity-]

Merci pour ces informations.

Est ce que le simple fait de retirer l’affichage du script sur le portail ( le widget) suffit à stopper le virus? Ou bien il faut carrément effacer le widget de la console du forum?

[Neptunia]

La publicité n'est appelée que si le script est exécuté. Si le widget responsable est désactivé mais toujours au chaud sur le panneau admin, la pub disparait.

Attention je parle de pub et non de virus (le virus n'apparait que si vous suivez les consignes de la pub, généralement en téléchargeant ce que la pub vous propose d'installer)

Au vu des captures écrans fournies on peut parler de pub malveillante, mais pas encore de virus.

[-Unity-]

En effet je n’ai rien téléchargé. Mais je ne sais pas si mes membres en ont fait de même.

Je vais donc procéder à plusieurs essais pour mettre un terme à ce problème. Ca peut prendre plusieurs jours le temps de mettre en observation les essais effectués.

Quoi qu’il en soir, je vous tiendrais au courant.

D’ici là je vous souhaite une belle nuit et vous remercie chaleureusement pour votre aide, sachant que vous etes une simple membre (J’avoue être étonné que personne de l’equipe ne se soit manifesté).

Cordialement

[Neptunia]

(J’avoue être étonné que personne de l’equipe ne se soit manifesté).

Cordialement

D'une part l'équipe est majoritairement présente en journée. En France il est minuit là !
Ensuite aujourd'hui leur attention est attirée par un sujet brûlant et sensible.

Enfin le problème ne venant vraisemblablement pas de Forumactif, ils n'ont pas de raison particulière d'intervenir quand un sujet est déjà pris en charge.

[Pinguino]

Bonjour @-Unity-

Suite à vos premiers tests, reproduisez-vous encore ce problème publicitaire ? Car effectivement, toutes les publicités Forumactif sont bien désactivées sur http://forum-l-herbe-folle.forumactif.org/ et je ne reproduis pas sur ce même forum. Donc certainement un problème lié à un widget externe.

J'attends de vos nouvelles pour continuer à enquêter

[-Unity-]

Bonjour

Je continue les essais. Chaque fois je retire un script et ensuite j’attend 24h. Mais c’est vicieux car certaines fois la pub intempestive peut mettre jusqu’a deux jours avant de se re-manifester...!!

Cordialement

[Neptunia]

Ah ! La pub qui ne se manifeste qu'une fois par jour ! Ca me rappelle quelque chose.

Je pense que je me trompe (Pinguino aurait saisi d'où venait le souci) mais je demande quand même.

Sur la page d'accueil de votre PA vous avez un encart Statistiques avec l'age du fofo, la moyenne de messages par jour et autres trucs du genre.
Combien avez vous de points d'activité ?

[Walt]

Bonjour,

@Neptunia Le forum a près de 300 points d'activité donc non, ce n'est pas de cette publicité-là qu'il s'agit. D'autant moins que les publicités ont été désactivées via crédits, et que celle-ci l'aurait donc été également.

Cordialement,
Walt

[Neptunia]

Oui effectivement, suis bête.
Avec les pubs désactivées ça ne pouvait pas être ces pubs spécialisées dans le squattage des fofos morts.

[-Unity-]

On peut pas dire que ce soit une pub par jour. Certain jours j’en avais à plusieurs reprises et des membres aussi. C’est assez alleatoire. Par ex l’autre jour j’ai desactivé des elements puis ensuite au court de la journée, je cliquais exprés sur les icones de la barre du menu pour voir si la pub se declenchait... mais rien.

Aujourdhui je me dis » c’est bon, tout à l’air de rentrer dans l’ordre » et je m’apprête à venir vous ecrire.. quand tout à coup en cliquant sur une icone, paf, la même pub qui se re-déclenche!!

[-Unity-]

J’ai lancé un nouvel essai en retirant le compteur visiteurs. Il etait sur le forum depuis 4 ans sans qu’il y ai de soucis mais comme disait Neptunia, ils ont trés bien pus modifier recemment les modalitès de sa gratuité en en faisant un ameçon publicitaire.

[-Unity-]

Neptunia

Si ca ne te gène pas: Est ce que tu peux faire un nouvel essai avec ton bloqueur sur la page portail?

[Neptunia]

Je n'ai plus aucune ressource bloquée sur le portail.

Et bizarrement lorsque c'était le cas, le compteur de visite en lui même s'affichait. C'était autre chose du même fournisseur qui se bloquait.

J’ai lancé un nouvel essai en retirant le compteur visiteurs. Il etait sur le forum depuis 4 ans sans qu’il y ai de soucis mais comme disait Neptunia, ils ont trés bien pus modifier recemment les modalitès de sa gratuité en en faisant un ameçon publicitaire.

Ce que j'avais évoqué aussi, c'est un besoin urgent et ponctuel de trésorerie. Dans ce cas certains services vont activer ponctuellement des publicités. Et s'ils peuvent faire en sorte que l'usager ne la subisse pas à chaque page, ils vont le faire. Et dès qu'ils peuvent se permettre de réduire de nouveau, voire stopper la pub, ils vont le faire.

Ce type de service soucieux du confort de ses utilisateurs et limite gêné de devoir en arriver à ces extrémités, c'est pas courant mais ça existe. Pour preuve je suis en train d'écrire sur l'un d'entre eux.

[-Unity-]

Merci pour ton retour Neptunia.

La premiere fois c’etait quoi qui etait bloqué? Là il ne reste plus que le calendrier lunaire et l’empreinte carbone qui est juste un sticker qui mène au site.

[Neptunia]

La première fois de mémoire j'avais deux ressources bloquées. Sans savoir lesquelles.

Et visuellement j'avais le compteur et juste un lien texte dessous. Alors que sans le bloqueur le lien devait avoir une autre apparence que du simple texte. Mais c'est vieux tout ça, j'ai dormi depuis et ma mémoire bien qu'excellente, reste fragmentaire pour les éléments que je considère comme inutiles de stocker sur du long terme.

[-Unity-]

Daccord. Merci à toi Neptunia. Je vais donc attendre 24 ou 48h, voir si le retrait du compteur visiteurs change quelque chose

[C_driko]

Bonsoir,

Pour éliminer définitivement le doute de la publicité pop-under, on est bien d'accord que vous avez le souci sur ce forum précisément http://forum-l-herbe-folle.forumactif.org ? Car il me semble que le forum renseigné dans votre profil a 0 point, d'où ma question

[-Unity-]

Bonsoir

J’ai deux forums. C’est sur celui dont vous avez mis le lien que j’ai un soucis.

[-Unity-]

Bonsoir

Tout est rentré dans l’ordre. Il s’agissait bien du compteur visiteur! Il etait pourtant présent sur le forum depuis son ouverture en 2014! Comme quoi..

Je clotûre ce sujet en vous remerciant à tous pour votre aide

Bonne soirée