Discussion :

[Tarti_flette]

Bonjour à vous,

Nouveau sur ce forum je vais pas mal arpenter les forum "Réseaux" et "Sécurité" pour enrichir mes connaissances.
Mais dans l'immédiat, j'ai besoin de vos connaissances sur un point de sécurité. J'ai des URLs qui se retrouvent bloquées par un antivirus et j'aimerai y voir plus clair...

Des urls de ce type : js.spotx.tv/ados... ; s.videostep.com...; ocsp.comodoc.com ou encore des urls qui se terminent par .js

Il y a t-il des raisons de s'inquiéter ou c'est juste des liens qui se retrouvent dans des pages Web pour "attraper" l'internaute ?

Plus dérangeant, sur un poste où juste une appli tourne en tache de fond (avec les navigateurs de fermés) cette url se retrouve bloquée fréquemment : im-aupdtn.s3.amazonaws.com/..... On dirait un lien d'un service du cloud d'amazon.
Je n'arrive pas à voir ce qui peut générer ce blocage d'url... j'ai rien vu de particulier dans le gestionnaire de taches, j'ai désinstallé dropbox en pensant que. Ma dernière hypothèse est peut être l'appli qui cherche à communiquer.

Est ce que cela vous parle ?

Merci !

[JML19]

Bonsoir

Il me semble que c'est du phishing tu devrais utiliser un anti virus comme MalwareBytes et ensuite AdwCleaner.

[sevyc64]

Ce n'est pas l'antivirus lui-même qui bloque ces url, mais ton antivirus est intégré (ou intègre, comme tu veux) u ce que l'on appelle une suite internet. C'est à dire qu'en plus de l'antivirus, il y a quelques protections supplémentaires par rapport à ton utilisation d'internet.

C'est notamment le cas ici, de bloque de scripts, sites, pages, potentiellement indésirables. Sont désignés ainsi des scripts,pages pouvant être dangereuses (virus, phishing, etc) mais ça peut être aussi des scripts publicitaires, des scripts de redirection entre site qui permettrait de récupérer des données personnelles, etc ...

Ensuite, souvent, dans le popup d'alerte de blocage, le processus (logiciel) tentant d'accéder à la page est indiqué. A voir si c'est le cas pour toi.

[hackoofr]

Télécharger Malwarebytes (v3.0.5.1299) , Adwcleaner (v6.040) et RogueKiller
Effectuez une analyse approfondie et publiez leurs rapports.

Si vous voulez vérifier tous vos éléments qui démarre avec Windows, tous les processus en cours d’exécution avec leurs lignes de commandes, toutes les connexions (établies et en écoute).
Il suffit de copier et coller ce fichier batch sur votre bloc-notes et de l'enregistrer sous STARTUP_ITEMS.bat
Code source de STARTUP_ITEMS.bat

Exécutez-le en tant qu'administrateur pour générer deux rapports que vous pouvez les copier et les coller à http://pastebin.com/ ou à http://textuploader.com/

[Tarti_flette]

Bonsoir, bonsoir !

J'ai approfondi avec vos conseils.

@sevyc64 : Merci pour ces précisions, cela confirme ce que je pensais pour toutes ces URLs bloquées.

@JML19, hackoofr : merci pour ces logiciels, je n'y avais pas pensé. Pour Roguekiller il a l'air sympa ce logiciel, je ne le connaissais pas. Je regardai pour le .bat

Pour mon souci avec ce type d'url : m-aupdtn.s3.amazonaws.com/..... cela venait d'une tache automatique de Windows... un logiciel plaçait dans ProgramData l'avait créé. Mais il n'y a pas de noms de programmes... juste une sérié de chiffres; un peu comme les numéros de sessions windows.

Affaire à suivre, encore merci pour vos commentaires.