Alerte-Virus sur mon forum !

[Scratchy]

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Google Chrome
Personnes concernées par le problème : Plusieurs utilisateurs
Problème apparu depuis : environ une semaine
Lien du forum : http://armes-et-tirs.forumpro.fr/index.htm

Description du problème

Bonjour,

Depuis environ une semaine j'ai moi même ainsi que de nombreux membres, des alertes virus et/ou malwares à la connexion du forum.
J'utilise perso Norton Antivirus (payant), et d'autres membres utilisent d'autres antivirus payants ou gratuits.
Le forum n'est pas sécurisé (HTTP) et non (HTTPS).
Il y a donc un soucis avec l'hébergement je pense, vu que je ne suis pas le seul dans le cas ?
Pouvez vous m'en dire plus svp ?
Merci d'avance.

[The Godfather]

Bonjour @Scratchy

Pouvez-vous svp cliquer sur l'alerte en question et déployer le détail des infos qu'elle contient (nature de la menace, url considéré comme dangereuse, etc.) puis prendre une capture d'écran et nous la poster ici ? Aussi, merci de me fournir l'url de la page de votre forum sur laquelle se produit ce problème exactement en expliquant ce que vous faites pour le reproduire ?

De plus, ce problème arrive lors d'une navigation depuis un PC ? Un mobile ? Les 2 ? Si vous pouvez nous fournir une ou plusieurs captures d'écran, cela aidera fortement l'équipe.

[Scratchy]

En voilà une apparue à l'instant...

[The Godfather]

@Scratchy j'ai opéré une modification sur votre forum. Pouvez-vous svp vérifier de nouveau (vous ou vos membres) et me dire si vous rencontrez toujours le même problème ?

[Scratchy]

Je vous remercie de votre réponse, je viens de poster un message aux membres de mon forum pour avoir leurs avis.

Dès que j'ai un retour, je reviens immédiatement vers vous.

Quelle modification avez vous opérée sur mon forum ?

[Scratchy]

Voilà après quelques retours, tout semble fonctionner de nouveau...

[Chacha]

Voilà après quelques retours, tout semble fonctionner de nouveau...

Bonjour, Afin de faciliter la gestion des problèmes, si le vôtre est résolu, pensez à : éditer votre premier message, cocher l'icône résolu et enregistrer Vous pouvez également remercier les personnes qui vous ont aidé, en cliquant sur le bouton

[Scratchy]

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Google Chrome
Personnes concernées par le problème : Plusieurs utilisateurs
Lien du forum : (lien masqué, vous devez poster pour le voir)

Description du problème

Bonjour,

J'ai posté le sujet suivant il y a quelques jours, et vous avez fait une modification sur mon forum (enlevé les pub je pense) et le problème a été résolu.

Cependant depuis samedi, les pub sont revenues et le problème aussi évidemment.

Par conséquent je réitère ma demande ici.

Voici le lien du post en question avec l'explication.

Merci d'avance.

https://forum.forumactif.com/t400528-alerte-virus

[The Godfather]

Bonjour @Scratchy

J'ai bien l'impression que c'est une publicité qui cause ce problème

Afin de pouvoir l'identifier, il nous faudra un maximum d'infos sur le domaine détecté comme malveillant par les différents antivirus. Aussi, merci de voir avec vos membres ayant le même problème et me fournir :

1. Les différentes captures d'écran du détail des alertes montrant l'url considérée comme malveillante
2. L'url + capture d'écran de la publicité en question

Merci

P.S : J'ai fusionné vos 2 sujets.

[Scratchy]

Ok je demande ça aux membres et vous tiens au courant.

Merci

[The Godfather]

Merci. Et veillez bien à nous fournir l'url du domaine qui est détecté comme malveillant svp car sans lui nous ne pourrons pas remonter à la source surtout que nous ne reproduisons pas le problème de notre côté du fait que les publicités sont ciblés.

[Scratchy]

[The Godfather]

Mince! c'est captures ne donnent pas d'informations exploitables

En plus, de mon coté je n'ai obtenu aucune alerte en utilisant BitDefender. Pourtant, j'ai passé un moment à naviguer sur le forum...

Voir l'exemple:

Est-ce que c'est toujours la même bannière de pub qui provoque l'alerte ? Si oui, merci de faire un clic droit sur la bannière en question et afficher sa source puis copier/coller tout le bloc de code qui la génère ici entre balises [code] pour qu'on puisse l'identifier.

[Scratchy]

D'autres...

[The Godfather]

Pouvez-vous svp me fournir une capture plus lisible du bloc d'alerte rouge en haut à droite après avoir cliqué sur "En savoir plus". Il me semble contenir une URL ? Est-ce toujours cet url qui pose problème et s'affiche lors des alertes ?

[Scratchy]

https://takeountn/ads/tr45.php

[Chacha]

https://takeountn/ads/tr45.php

Bonjour,

Merci de fournir un screen plus grand demandé par The Godfather :

Pouvez-vous svp me fournir une capture plus lisible du bloc d'alerte rouge en haut à droite après avoir cliqué sur "En savoir plus"

Le précédent étant illisible :



Et de répondre à cette question également :

Est-ce toujours cet url qui pose problème et s'affiche lors des alertes ?

Cordialement.

[Scratchy]

Je ne peux fournir de screen plus grand car le membre à effacé sa capture .

Pour l'URL je dois avoir d'autres avis de mes membres.

Par contre personnellement ce n'est pas toujours la même pub qui pose problème.

[Pinguino]

Hello,

Pour être totalement transparent avec vous, il va être compliqué de solutionner le problème rapidement. Nous avons fait pas mal de tests en interne sans réellement reproduire.

Nous travaillons avec une dizaine de régies publicitaires qui elles-mêmes travaillent avec des milliers d'annonceurs. Nous tentons d'identifier la régie afin de lui fournir des informations pour qu'elle bloque l'annonceur responsable. Mais comme les publicités sont très aléatoires, que les campagnes changent d'un jour à l'autre et que les alertes ne semblent avoir lieu que sur Avast ou un autre anti-virus, ce n'est clairement pas évident. De plus, nous ne sommes pas les seuls éditeurs et d'autres vont remonter également des informations.

Aussi, au vu de la thématique très sensible de votre forum (les armes à feu), ce n'est pas les meilleures régies et campagnes qui sont appelées. Cela a l'avantage de nous aider en réduisant le nombre de suspects.

[Scratchy]

Ok merci de votre aide.

Mais qu'avez vous modifié la première fois pour que tout fonctionne et que vous avez rétabli par après ?

[The Godfather]

J'ai désactivé la pub pour voir si cela venait de la pub ou de l'un de vos scripts

[Scratchy]

Et donc, résultat ?

Pub ou Script ?

[The Godfather]

Pub d'ou toutes nos questions plus haut pour l'identifier.

Pour rappel :

Hello,

Pour être totalement transparent avec vous, il va être compliqué de solutionner le problème rapidement. Nous avons fait pas mal de tests en interne sans réellement reproduire.

Nous travaillons avec une dizaine de régies publicitaires qui elles-mêmes travaillent avec des milliers d'annonceurs. Nous tentons d'identifier la régie afin de lui fournir des informations pour qu'elle bloque l'annonceur responsable. Mais comme les publicités sont très aléatoires, que les campagnes changent d'un jour à l'autre et que les alertes ne semblent avoir lieu que sur Avast ou un autre anti-virus, ce n'est clairement pas évident. De plus, nous ne sommes pas les seuls éditeurs et d'autres vont remonter également des informations.

Aussi, au vu de la thématique très sensible de votre forum (les armes à feu), ce n'est pas les meilleures régies et campagnes qui sont appelées. Cela a l'avantage de nous aider en réduisant le nombre de suspects.

[Scratchy]

Ok Merci beaucoup.

Comme vous dites que ce n'est pas facile à identifier, je pense ne plus vous ennuyer avec çà; surtout que pas mal de mes membres utilisent des Anti-Pubs qui solutionnent le problème une bonne fois pour toute.