[RÉSOLU] Zut, re Cheval de Troie !

MANU09 · 14 avril 2014

Suite à un accès sur Magazinevidéo (tapé dans barre Google), gloups, Adobe Flashe Player veut s'installer (il me semble que j'ai les mises à jour) je télécharge et ça dure ...échec.

Mon antivirus signale Cheval de Troie...je recommence à 12H30 idem ??? Ne peut donc accéder au forum par le site

J'utilise en fin de journée un avis du forum dans mes mails pour contourner et accéder au forum, et là "plus d'obstacle" par Adobe pour aller sur le site...!?

Le forum lui ne m'a jamais posé ce PB

14 avril 2014

Oui, c'est mon cas également sur Google Chrome mais sans conséquence ! A l'accès de la page d'accueil du site, avast me prévient vocalement qu'un virus a été détecté et supprimé ! Cà doit être dû à une investigation en cours sur l'affichage de la vidéo de bibix ! Lhamo conseille de rester zen !!!

MANU09 · 15 avril 2014

Salut Ciné7...et tu avais une demande Adobe Flash Player aussi, obligeant à un téléchargement pour accès à la page d'accueil du site ?

Thierry P. · 15 avril 2014

Bonjour,

Il faut être précis.

Ce cheval de Troie, car c'en est un, est connu et existe depuis longtemps (2013 apparemment). En installant ce faux Flash Player, vous vous êtes peut-être auto-infecté. Ce n'est pas forcément grave mais je ne pense pas qu'il faille incriminer magazinevideo. Vous n'encourez aucun danger pour les autres en tout cas.

Autres considérations :

Rien sur les 3 navigateurs Windows principaux pour ma part (IE / Firefox / Chrome). Mais je n'ai pas Avast mais McAfee. Avast peut être plus sensible (à tort ou à raison)

Rien à voir avec les recherches actuelles à propos de l'affichage sur YouTube (membre Bibix). Aucun paramètre interne au site n'a été changé. Et la solution (provisoire ou définitive) a été trouvée.

Il est tout à fait possible que l'affichage d'un cheval de Troie se déclenche à partir de la HP ou d'une autre page du site, sans se manifester sur le Forum. Donc si l'on va directement au Forum par le biais d'un lien dans un email, on contourne. Un cheval de Troie peut s'afficher par le biais de publicités ou de vidéos par exemple, dont certaines sont uniquement présentes sur le site et pas sur le Forum.

Sans que je pense qu'il y ait un rapport, il y a eu une très grosse attaque mondiale récemment. J'en suis à la 3e société très connue qui me prévient de changer mes mots de passe.

MANU09 · 15 avril 2014

Cela à duré qu'une journée: 2 fois attaqué, 2 fois bloqué, puis j'ai contourné pendant 24H. Maintenant plus besoin de contourner cette saloperie! C'est OK.

Merci Thierry pour les précisions.

15 avril 2014

Oui merci et pardon aussi ! En fait, avast fait grimper une toute petite fenêtre en bas, çà fait ding et une voix suave à la Françoise Rosay s'écrie un message "Un virus a été détecté et a été supprimé" ! Sur la fenêtre, il y a un lien "plus d'info" mais j'ai pas percuté pour cliquer dessus pour en savoir plus (tant ma confiance fût grande en ce lieu rempli de mystères mais devenu familier) !

(Voilà pour ma virologie magazinevidéenne bénigne du jour ...)

MANU09 · 16 avril 2014

Bonjour,

Il faut être précis.

Un cheval de Troie peut s'afficher par le biais de publicités ou de vidéos par exemple, dont certaines sont uniquement présentes sur le site et pas sur le Forum.

Je pense que c'est par ce biais, car après nettoyage habituel de mon PC les cookies sont nettoyés et je retape donc certaines adresses habituelles...dont Magazinevidéo et là une fois sur page d'accueil, pas le temps d'aller sur forum que paf!... une page Adobe Flash m'oblige à télécharger avant de pouvoir retourner sur le site...Attaque par cheval de Troie détectée

MANU09

Sans que je pense qu'il y ait un rapport, il y a eu une très grosse attaque mondiale récemment. J'en suis à la 3e société très connue qui me prévient de changer mes mots de passe.

Thierry P. · 16 avril 2014

(rien à voir avec le sujet)

On peut enlever une ou plusieurs phrases à l'intérieur d'une citation et répondre en dehors de la citation, sinon ça devient acrobatique à lire. Moi je comprends mais je ne suis pas sûr que ce soit clair pour tout le monde...

Je reconnais qu'il faut y aller doucement car le script de citation est "sensible" et a des réactions différentes selon le navigateur utilisé. En cas de problème, il suffit de laisser un espace (barre Espace) ou créer un "retour chariot" pour ne pas risquer de virer la citation entière.

Je pense que c'est par ce biais, car après nettoyage habituel de mon PC les cookies sont nettoyés et je retape donc certaines adresses habituelles...dont Magazinevidéo et là une fois sur page d'accueil, pas le temps d'aller sur forum que paf!... une page Adobe Flash m'oblige à télécharger avant de pouvoir retourner sur le site...Attaque par cheval de Troie détectée

MANU09

Les cookies effacés avec tous les mots de passe "nettoyés" ?? Ce ne seraient pas plutôt les favoris ou l'historique qui sont évoqués ?

Je n'ai pas compris, on parle d'une histoire ancienne ou d'un phénomène qui s'est reproduit hier ou aujourd'hui ?

MANU09 · 16 avril 2014

Je reprends:

- Cela c'est passé hier,

- je nettoie mon PC avec cleaner (cookies, fichiers caches....) ce qui enlève toutes les info de mes pages habituelles et non le mots de passe (?) (ok le réglage n'est pas parfait mais ce n'est pas le sujet) et donc sur Google je n'ai plus les pages habituelles qui s'affichent page d'accueil donc obligé de les retaper dans la barre...elles seront alors re-disponibles automatiquement sur page d'accueil grâce il me semble à des cookies où objets informatiques similaires (que tu pourras préciser vu tes connaissances dans ce domaine)

- la suite, tu connais, page d'accueil du site, blocage par un faux téléchargement Adobe...etc.

Donc ce n'est pas ancien et si ce n'est pas le site, ta piste d'infection par une pub du site me paraissait la plus plausible ....Non ?

Thierry P. · 16 avril 2014

Donc ce n'est pas ancien et si ce n'est pas le site, ta piste d'infection par une pub du site me paraissait la plus plausible ....Non ?

Oui et non.

Prenons l'hypothèse où ce serait le site :

Des antivirus peuvent réagir à un script bénin qui s'affiche. Je vois qu'Avast est toujours très réactif.

Les pubs sont des vecteurs potentiels effectivement mais je ne peux pas m'étendre sur cette question qui est un peu compliquée à étayer.

Les sites sur lesquels il y a des vidéos (cas de magazinevideo) sont plus exposés car certaines vidéos utilisent du Flash.

Mais bon je veux bien une copie d'écran si ça se reproduit parce que moi je n'ai rien de visible. Et il n'y a eu aucun changement de pub correspondant à des dates approximatives très récentes. Le dernier changement remonte à plus de 10 jours. Enfin on a totalement abandonné et effacé les traces d'un logiciel open source qui pouvait générer ce genre de souci.

MANU09 · 16 avril 2014

Par contre je ne suis pas sur que ta présentation soit meilleur post 8 : on a l'impression que c'est ta citation or tu as laissé que mon texte en gras. avec Thierry sur l'entête ? On croit que je te site, mais que je ne répond pas ...curieux!

C'est la méthode que j'ai bêtement repris d'autres et qui est pratiqué ici et ailleurs (sauf que c'est peut être la première fois que tu es concerné directement ...je ne sais pas ?)consiste pour gagner de la place à reprendre la partie de la question ou chaque question une par une quand il y en a plein: quel gain de place au lieu d'interminable topic à 5 ou 20 pages et plus parfois.

Dans mon cas il s'agissait d'un élément technique décrit par toi. Je l'fais bref : ...infection (cheval de Troie) par une pub... et je confirme "oui c'est peut être comme cela..et blablabla... " et je décris...

Je ne vois pas d'ambiguïté ici, mais tu as raison il faut faire attention, c'est pour cela qu'en général j'utilise en plus un changement de couleur...Par facilité je ne l'ai pas fait pour toi et tu comprends pourquoi (tu saisis vite les nuances, mais beaucoup de messages fini par embrouiller...peut être ?).

Sur aucun forum en 3 ou 4 ans j'ai eu des pb ...mais ça peut.

Bref j'apprécie cette méthode économique... pourvu que l'on ne change pas le sens bien entendu.

Bonne journée...et on espère tous beaucoup de tests d'ici juillet :rolleyes: ...Bon je sais t'es débordé et les marques ne t'aident pas :angry2:

Bonne journée à toi

Thierry P. · 16 avril 2014

Par contre je ne suis pas sur que ta présentation soit meilleur post 8 : on a l'impression que c'est ta citation or tu as laissé que mon texte en gras. avec Thierry sur l'entête ? On croit que je te site, mais que je ne répond pas ...curieux!

Je viens de rectifier. En effet, j'avais omis de supprimer la sous-citation.

C'est la méthode que j'ai bêtement repris d'autres et qui est pratiqué ici et ailleurs (sauf que c'est peut être la première fois que tu es concerné directement ...je ne sais pas ?)consiste pour gagner de la place à reprendre la partie de la question ou chaque question une par une quand il y en a plein: quel gain de place au lieu d'interminable topic à 5 ou 20 pages et plus parfois.

Peut-être. Mais quand on fait "citer" et qu'on veut répondre à une seule ligne ou un seul paragraphe (ce qui était le cas), il me semble bien plus lisible (et aussi simple) de répondre en dehors du texte cité en grisé et c'est encore plus clair, si on élimine ce qui est inutile (dans le meilleur des mondes). Sur le Forum ipb français, c'est la méthode qui est couramment pratiquée. Je pense sur bon nombre d'autres Forums ipb, aussi. Le risque est sinon de casser la convention de la citation.

ex : un Forum "proche" de magazinevideo (photo) sous iPB, il s'agit du Forum indépendant Olympus France.

voir le dernier message en citation. Je l'ai trouvé au hasard...

exemple :

http://www.forum-olympus-france.com/forum/topic/35663-agrion/

Il me semble que le repaire (sous phpbb) ne répond pas non plus à l'intérieur d'une citation mais toujours en dehors.

Le style graphique de la citation est différent mais c'est le même raisonnement.

Exemple :

En revanche, sur magazinevideo, s'il y a plusieurs passages cités auxquels on veut répondre, ça se discute effectivement de répondre en dehors de la citation ou dedans.

J'en profite pour rappeler que la multi-citation (très peu utilisée apparemment) c'est encore autre chose, cela concerne plusieurs personnes dont on cite les messages en même temps.

Thierry P. · 16 avril 2014

J'ajoute que l'idéal, serait de pouvoir citer une phrase. Je pense qu'ipb le prévoit peut-être à l'occasion d'une nouvelle mouture pour laquelle le code du Forum sera entièrement réécrit.

MANU09 · 16 avril 2014

C'est vrai, mais c'est un peu plus long quand il y a 3 ou 4 questions, notamment.

Oui, le multi-citation... mais bon peur d'embrouiller, encore des posts qui occupent tout l'écran...Bref ceux qui postent liront la réponse ...ils verront bien si ça les concerne : c'est peut-être pour cela que ce n'est pas utilisé...? Peut-être?

MANU09 · 16 avril 2014

J'ajoute que l'idéal, serait de pouvoir citer une phrase. Je pense qu'ipb le prévoit peut-être à l'occasion d'une nouvelle mouture pour laquelle le code du Forum sera entièrement réécrit.

"Bonjour + 2 Phrases"...Dis moi laquelle t'a gêné...sincèrement... Euh par ce que là... :blink: Gloups???

Dans ce cas précis...j'ai omis la couleur que je mets habituellement...et c'est vrai tout le monde comprend, donc c'est bien utile.

Bon, l'essentiel c'est que je comprends l’essence de ta remarque...

Bonne journée et merci pour " tout tes secrets" de webmaster...car y a des caméscopes qui vont arriver, on espère :sweatingbullets:

Thierry P. · 27 avril 2014

La porte d'entrée par laquelle entrait un robot intrus, a été fermée par un moyen assez radical, le faux logiciel Flash ou tout autre canasson ne devrait plus se manifester avant un bon moment.

Homère, Ulysse et l'Odyssée vont arrêter de nous mener en bateau. A noter que d'après certains historiens, ce serait un bateau qui serait entré dans Troie, et non un cheval géant. Il faudrait donc peut-être dire le Bateau de Troie.

Je place ce Post décidément très "hors sujet vidéo" en [RÉSOLU]