Url Douteuse

Bonjour chefounet,

Je ne dis pas que ces DNS ne sont pas officiels, j'ai juste communiqué les dns quis ont communiqués officiellement sur le site d'Orange. A priori certaines livebox utilisent des anciens DNS, certes encore actifs, mais pas aussi à jour que d'autres. Nous avons rencontré un problème avec des clients chez Orange, dont la livebox utilisait d'autres serveurs DNS, mais apparemment pas à jour car notre serveur d'authentification n'avait pas son nom correctement résolu, cela pointait sur une mauvaise adresse ip. C'est pour cette raison que je dis que c'est un peu le bazar chez Orange, selon les modèles de Livebox et la localisation géographique, on n'a parfois pas les mêmes adresses de serveur.

pour l'instant la page douteuse n'apparait plus mais tous les 2min j'ai des erreurs dns qui correspondent a:

js.admeld.com

dois-je prevenir l'admin du site mmanouvelle?

si oui est ce que le site est sur car si je les previens c'est avec mon adresse mail?

bonne journee.

Bonjour chefounet,

Effectivement ces applications, Ghostery et Adblock, sont bien utiles, mais il faut savoir bien les utiliser (notamment Ghostery).

je viens de les prevenir,j'attend leurs retour.

est ce que je doit suivre la manip:,car la page douteuse n'apparait plus mais tous les 2 min j'ai des erreurs dns js.admeld.com

Pour info complémentaire, quand vous êtes sur ce site, merci de suivre la manipulation ci-dessous :

- cliquez sur Démarrer puis allez dans Programmes/Accessoires et cliquez sur 'Invite de commande'

- tapez la commande suivante : netstat -a > C:\netstat.txt

- validez par Entrée

Un fichier texte sera créé à la fin de l'exécution de la commande, le fichier netstat.txt, renvoyez le moi.

- Egalement, téléchargez Lspfix depuis ce lien :

http://www.cexx.org/LSPFix.exe

- Une fois téléchargé, cliquez avec le bouton droit de la souris sur le fichier puis choisissez 'Exécuter en tant qu'administrateur'

- Faites moi parvenir une copie d'écran de ce qui apparait

bonne aprem.

Bonjour fedor,

Le site semble légitime au niveau de son contenu, le problème vient de la régie pub utilisée.

Il faut que vous contactiez le site en question pour leur dire qu'il y a un soucis avec la régie pub qu'ils utilisent, elle est compromise. Ou bien comme le dit Roby Net, arrêtez d'aller sur ce site tout simplement.

pourquoi reinstaller windows -yann- m'a dit que mon pc n'etes pas infecter????

bonne journee.

Bonjour mmanouvelles,

Je n'ai pas réussi à reproduire précisément ce qu'a rencontré Fedor. Nous avons conclu que le problème venait certainement de la régie publicitaire car après examen de votre site, nous n'avons rien trouvé de suspect. De plus, rien de malveillant n'a été détecté sur l'ordinateur de Fedor et ce dernier nous a affirmé que ces pages de phishing n'apparaissaient que lorsqu'il était sur la page d'accueil de votre site.

Cependant j'ai eu des alertes par moment, en popup, me demandant de mettre à jour Flash Player. Alors il est possible que cela ne soit pas la régie pubicitaire entière qui soit compromis, mais juste une unique bannière.

Il est certain qu'il faudrait plus de précisions sur l'apparition de ces pages de phishing, pour vérifier si elle apparaissent au moment d'une bannière de publicité précise. C'est Fedor qui pourrait vous en dire plus, mais il me semble qu'il a indiqué que les pages de phishing n'apparaissaient plus, non ?

je confirme que les pages phishing apparaissent encore.

bonne aprem.

bonjour -yann-,

je confirme que les pages phishing apparaissent encore.

bonne aprem.

les pages phishing n'apparaissent pas des l'acces au site mmanouvelles mais au bout d'un moment!!!!

en ne touchant a rien les pages apparaissent!!!!

avec firefox c'est certain,avec les autres je vais tester.

bonne aprem.

Bonjour,

J'ai laissé la page d'accueil de mmanouvelles quelques minutes et ai eu aussi une redirection vers un site douteux et une proposition de mise à jour en langue allemande de flash player. J'étais sous internet explorer.

@++

sur internet explorer pas de page douteuse (mais un blocage venant d'internet explorer) qui apparaissent mais j'ai les meme erreur dns que firefox:js.admeld.com

bonne journee.

Hello

Après ce premier test, j'ai reconnecté cette page et en deux heures je n'ai eu aucune alerte. Par contre, les trois bannières publicitaires sont bien souvent "folkloriques" et ce site semble friand de videos ce qui peut entrainer un risque.

A bon entendeur salut.

@++

en ne touchant a rien bitdefender deviens fou,hier soir 40 cookie bloquer,et aujourd'hui 24 cookie bloquer!!!!

les cookies sont:

cookie.weborama

cookie.tradedoubler

cookie.247realmedia

cookie.tribalfusion

cookie.rub,...........

je sais tres bien que les cookies ne sont pas dangereux mais autant je n'est jamais vu!!!!

bonne journee.

Bonjour fedor,

Je pense, suite à vos différents messages privés, que le problème vient de votre système.

Faites moi parvenir les fichiers demandés ci-dessous :

1. Rendez vous sur notre site au lien ci-dessous :

http://logs.supportbd.com

Cliquez sur le bouton "Cliquez ici pour générer le rapport" puis exécuter le fichier "Infralogs" qui sera proposé.

Une fenêtre s'ouvrira où un bouton vous proposera d'envoyer automatiquement les éléments, ceci fait un numéro de dossier vous sera donné qu'il faudra nous communiquer en réponse. Si l'envoi du rapport échoue, faites nous parvenir le fichier rapports-bitdefender.zip qui aura été normalement créé sur le bureau.

2. Téléchargez le programme Hijackthis qui se trouve en téléchargement sur la page web suivante (cliquez sur le lien ci-dessous puis cliquez sur Télécharger sur le page):

http://www.clubic.com/lancer-le-telecharge...hijackthis.html

Après avoir sauvegarder le programme sur votre bureau, exécutez le pour démarrer l'installation. Ensuite éxécutez le pour nous envoyer le fichier de diagnostic nous permettant d'avoir plus

d'informations sur votre problème vous devez :

- cliquer sur "ok" dans le cas où une fenêtre d'alerte se déclare

- choisir le bouton "Do a system scan and save a logfile"

3. Veuillez enregistrer sur votre bureau puis exécuter le logiciel disponible au lien ci-dessous :

http://www.runscanner.net/download.aspx

- Une fenêtre s'ouvrira dans laquelle il faudra cocher la case "Beginner mode" puis cliquer sur "Ok".

- Cliquez en haut sur le bouton "Start full scan".

- Un écran s'affichera pour vous proposer l'enregistrement d'un fichier qu'il faudra ensuite nous faire parvenir en pièces jointes

4. Téléchargez et enregistrez sur votre disque le programme Rogue Killer depuis le site suivant :

http://www.sur-la-toile.com/RogueKiller/

- Exécutez le, attendez le pré-scan, puis cliquez sur Scan

- Une fois l'analyse terminée, cliquez sur Rapport,

- Faites nous parvenir le rapport ainsi créé

Pour me faire parvenir l'ensemble des fichiers demandés, utilisez le système d'hébergement de fichier gratuit d'OVH, http://demo.ovh.eu/fr/ (ou tout autre service d'hébergement de fichiers comme dl.free.fr fileserve.com rapidshare.com ou up.sur-la-toile.com). Une fois que les fichier sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse afin que je puisse récupérer le fichier mis en ligne.

je n'ai pas trop le tmp ce matin mais tu auras les logs dans la journee.

bonne journee.

bonjour -yann-,

impossible de trouver le fichier hijackthis!

bonne journee.

petite precision,etant sur le site mma nouvelle je n'est rien toucher et bitdefender m'a bloquer 18 cookies!

bonne journee.