Question aux admins

[yannp29]

Bonjour à tous,

 

ça fait deux fois que mon anti virus me signale la présence d'un Trojan lorsque j'arrive sur WA.

 

Alors est-ce une fausse alerte ou y-a-t-il quelque chose qui se ballade?

 

 

Bonne journée à tous

[astrotophe]

Perso, mon anti-virus ne voit rien (c'est Microsoft Security Essential).

 

Quel est le tien ?

[Créateur de bugs]

Est-ce que tu pourrais noter les pages concernées ? Ça pourrait être par exemple un avatar hébergé en externe.

[Cyrilleb]

J'ai le même souci! Chaque fois que je vais sur la page http://www.webastro.net

mon antivirus me signale un problème.

J'ai constaté ce problème plusieurs fois ces derniers jours, avec 2 PC différents et des antivirus différents.

Ce matin, l'antivirus me dit qu'il a bloqué l'adresse http://deepbeatwares.biz/1111 , le message est apparu à l'ouverture de la page d'accueil de webastro.

La fois précédente, il me semble que l'adresse était différente.

 

Cyrille

[jujulolo]

Pareil, hier matin mon antivirus au labo (symantec endpoint protection) m'a bloqué webastro pendant 10 min.

[jgricourt]

yannp29 il s'agit d'un code javascript présent dans la page d'accueil de webastro et qui utilise une méthode d' "obfuscation" c-a-d qu'il n'est pas écrit en clair mais de manière détourné pour éviter de le recopier. Maintenant ce n'est pas forcement un malware, en regardant a page incriminée je suspecte que c'est le code de Google Analytics (ou bien Xiti ?) qui pourrait être le fautif ...

 

Cyrilleb ce que tu décris est certainement un malware sur ton ordinateur qui veut t'envoyer vers des adresses internet malicieuses et ce à intervalles réguliers (de la pub en général). Il faut alors utiliser un logiciel de désinfection (du type Malwarebytes Anti-Malware).

Modifié 17 octobre 2012 par jgricourt

[Cyrilleb]

Voici le message que j'obtiens sur un autre PC:

 

  Citation

Contenu malveillant bloqué

 

Emplacement: http://www.webastro.net

L'emplacement demandé contient du contenu malveillant avec pour identification Mal/Iframe-W qui a été bloqué au niveau du téléchargement.

Retourner à la page précédente.

 

La page de webastro est bloquée, l'antivirus m'empêche de l'ouvrir.

 

Je vais vérifier si je n'ai pas un malware sur le PC, mais je ne comprends pas pourquoi le problème se produit uniquement avec webastro. Je ne suis pas embêté avec des fenêtres de pub intempestives.

[ursus]

  jujulolo a dit :

Pareil, hier matin mon antivirus au labo (symantec endpoint protection) m'a bloqué webastro pendant 10 min.

 

idem (un autre jour peut être)

[jgricourt]

  Cyrilleb a dit :

Voici le message que j'obtiens sur un autre PC:

 

 

 

La page de webastro est bloquée, l'antivirus m'empêche de l'ouvrir.

 

Je vais vérifier si je n'ai pas un malware sur le PC, mais je ne comprends pas pourquoi le problème se produit uniquement avec webastro. Je ne suis pas embêté avec des fenêtres de pub intempestives.

 

Et bien moi je n'ai pas le pb et pourtant MalwareBytes et Avast tournent en permanence sur ma machine. Si tu ne vois pas les fenêtres intempestive c'est que ta protection les interceptes avant d'où ton message.

[yannp29]

@astrotophe

L'antivirus est NOD32.

 

@créateur de bug

Sur la page d'acceuil WA.

 

@jgricourt

c'est ce que je pensais, mais comme ce n'est pas détecté à chaque fois....

Mieux vaut prévenir plutôt que de s'apercevoir trop tard qu'une saloperie se balladait.

 

Merci bonne soirée

Modifié 17 octobre 2012 par yannp29

[Invité Julie Charland]

  yannp29 a dit :

Bonjour à tous,

 

ça fait deux fois que mon anti virus me signale la présence d'un Trojan lorsque j'arrive sur WA.

 

:cheesy:

 

Et depuis quand les condoms nous protègent de WA ?

 

 

 

Vraiment trop drôle

[cpeg]

Bonjour,

 

Je ne sais pas si c'est en rapport et si je suis le seul dans mon cas mais pendant plus de 24h avant hier je ne pouvais que très difficilement me connecter à webastro, ça ramait, bloquait...

 

Aucun problème sur tous les autres sites que je fréquente.

 

Maintenant tout est normal, sauf (peut-être aucun rapport), j'ai mis une petite annonce pour laquelle j'ai indiqué France et Rhône comme localisation. Maintenant il est indiqué Dordogne

 

J'ai essayé de faire des modifs quand ça cafouillait... est-ce que c'est ça?

[Invité Julie Charland]

  cpeg a dit :

 

Je ne sais pas si ... je suis le seul dans mon cas

 

Bonjour cpeg

 

Tu n'es pas le seul car j'ai eu le même problème que toi et que sur webastro.

 

Je devais double-cliquer et actualiser à chaque changement de page. Sinon, ça bloquait.

[cpeg]

  Julie Charland a dit :

Bonjour cpeg

 

Tu n'es pas le seul car j'ai eu le même problème que toi et que sur webastro.

 

Je devais double-cliquer et actualiser à chaque changement de page. Sinon, ça bloquait.

 

Merci, alors ça ne venait pas de moi, ça me rassure

 

Cordialement,

Claude