[Résolu] Virus rueducommerce ? (non)

Virus rueducommerce ? (non) [Résolu] - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 14-01-2013 à 13:43:49    

Bonjour,
 
Je poste dans "sécurité", car j'ai comme un doute de virus ...
 
Un pc sur le LAN, domaine windows 2003, connecté à internet via isa server installé sur un serveur avec deux cartes réseau: une sur le lan, et l'autre sur un routeur orange adsl
 
Il suffit que l'on affiche le site rueducommerce (accédé depuis google), sans rien cliquer d'autre et au bout de 2 secondes, le pc ne peut plus aller sur le net
Et pour cause, il ne pingue plus le serveur isa (ni par son nom ni par son ip)
En revanche, il pingue tout le reste, y compris des équipements connectés au même endroits
Le ping dans l'autre sens fonctionne
 
5 ou 6 minutes plus tard, tout revient (apparemment seulement ?) à la normale
 
C'est vraiment flagrant : une fenêtre de cmd avec ping -t du serveur : ping <1ms sans arrêt jusqu'à affichage du site rueducommerce.
2 sec après : "Délai d'attente de la demande dépassé" pendant 5 ou 6 minutes et ensuite à nouveau ping <1ms !!!!!
 
Test refait plusieurs fois
 
Je n'y comprends rien
 
Des idées ?


Message édité par rogntudjuuu le 14-01-2013 à 14:58:37
Reply

Marsh Posté le 14-01-2013 à 13:43:49   

Reply

Marsh Posté le 14-01-2013 à 13:53:05    

Bonjour,
 
ça fait longtemps que vous constatez ça ? Vous êtes le seul à nous faire cette remontée.
 
Par contre s'il y a un problème, ça ne sera pas un virus ;) Aller sur RueDuCommerce.com ne vous installe aucun logiciel, ne transfère aucun fichier sur votre disque, etc...
 
D'autres internautes constatent le problème aussi ? Quelqu'un pour confirmer ou infirmer ?
 
Xavier


Message édité par xav@rdc le 14-01-2013 à 13:53:56

---------------
[b]Equipe Web
Reply

Marsh Posté le 14-01-2013 à 13:58:17    

Depuis ce matin
 
Si on va sur un autre site, on n'a pas le pb !
 
 
J'ai l'impression que lorsque'on saisit www.rueducommerce.fr, la page s'affiche, puis se ré-affiche toute seule entièrement (un peu comme si on voulait rafraichir, et c'est là que le pb arrive


Message édité par rogntudjuuu le 14-01-2013 à 14:05:32
Reply

Marsh Posté le 14-01-2013 à 14:09:42    

Je ne sais pas si "http://evuln.com/tools/malware-scanner" est un outil fiable, mais quand on passe www.rueducommerce.fr dedans, ça indique un "Suspicious external iFrames"
 
Size: 1x1 px  
src:http://redirect146.tagcommander.com/utils/noscript.php?id=1&mode=iframe
 
<IFRAME src="http://redirect146.tagcommander.com/utils/noscript.php?id=1&mode=iframe" width="1" height="1">


Message édité par rogntudjuuu le 14-01-2013 à 14:10:54
Reply

Marsh Posté le 14-01-2013 à 14:24:32    

Via le même outil je n'ai rien :  
 
Google blacklist
OK
Malicious redirects
OK
Suspicious external iFrames
0/0
Deface / Content modification
OK
Suspicious Javascripts
0/0
 
External iFrames on www.rueducommerce.com
No iFrames found.
 


---------------
[b]Equipe Web
Reply

Marsh Posté le 14-01-2013 à 14:58:07    

Et moi si
 
Donc il y a une crasse de mon côté
Gloups...
 
Je vais chercher ça. Je passe en résolu
 
Merci pour l'info

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed