bandeau surprise "Ce site Web souhaite executer .."

Général
1

Bjr, ( SPIP - serveur - sécurité - malware )

Depuis 1 mois apparait de façon très aléatoire le bandeau système en alerte sur mon écran
"Ce site Web souhaite exécuter le module complémentaire "outlook.exe" publié par "Microsoft Corporation". Cliquez ici si vous faites confiance à ce site"
(spip v 1.9.2a chez Amen PHP5 - Sarka 1.9. - plugins++ - local : PC+IE7)

Mieux qu'un long discours : une copie d'écran sur
http://www.mgbz-briey.net/test/info_bandeau-outlook.jpg

Ce même bandeau apparait-il chez vous en vous connectant idem ?
http://www.mgbz-briey.net/spip.php?article158
( pour que je puisse tester si ça vient de chez moi ou du site)

Je n'ai pas souvenir d'avoir installé qqchose de ce genre sur le site ?
Je ne retrouve apparement pas d'appel évocateur dans le code de la page
Par contre j'ai souvenir que ce genre de message pouvait venir de rootkit ou de malware installé

Est-ce que d'autres ont rencontré ce message bizarre ou est-ce seulement un effet de ma paranoia perso ? .o))
Est-ce un pb qui vient du serveur distant ou de mon poste local ?

J'ai fait un tour sur
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/sujets-1.html
.. mais bon c'est un peu confus ( -cius ;O)
et sur fr.comp.infosystemes.www.serveurs
.. mais là c'est un peu complexe ++

Un conseil de pro ?? merci d'avance si vous avez rencontré le même pb (r

@+ de jfb

2

Bonjour,

Pour ma part, je n'ai eu aucun message lors de ma visite sur ton site.

Est-ce que cela le fait avec d'autres articles ou seulement celui-là ? Est-ce
que vous utilisez le même squelette pour tous les articles ? Pour ce qui est des
malware ou psyware, avez-vous essayer des programmes comme ad-aware ou spybot,
etc.

Cordialement,

Xavier BUROT

Selon JfBurté <jiocef@free.fr>:

Bjr, ( SPIP - serveur - sécurité - malware )

Depuis 1 mois apparait de façon très aléatoire le bandeau système en alerte
sur mon écran
"Ce site Web souhaite exécuter le module complémentaire "outlook.exe" publié
par "Microsoft Corporation". Cliquez ici si vous faites confiance à ce site"
(spip v 1.9.2a chez Amen PHP5 - Sarka 1.9. - plugins++ - local : PC+IE7)

Mieux qu'un long discours : une copie d'écran sur
http://www.mgbz-briey.net/test/info_bandeau-outlook.jpg

Ce même bandeau apparait-il chez vous en vous connectant idem ?
http://www.mgbz-briey.net/spip.php?article158
( pour que je puisse tester si ça vient de chez moi ou du site)

Je n'ai pas souvenir d'avoir installé qqchose de ce genre sur le site ?
Je ne retrouve apparement pas d'appel évocateur dans le code de la page
Par contre j'ai souvenir que ce genre de message pouvait venir de rootkit ou
de malware installé

Est-ce que d'autres ont rencontré ce message bizarre ou est-ce seulement un
effet de ma paranoia perso ? .o))
Est-ce un pb qui vient du serveur distant ou de mon poste local ?

J'ai fait un tour sur

http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/sujets-1.html

.. mais bon c'est un peu confus ( -cius ;O)
et sur fr.comp.infosystemes.www.serveurs
.. mais là c'est un peu complexe ++

Un conseil de pro ?? merci d'avance si vous avez rencontré le même pb (r

@+ de jfb

_______________________________________________
liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net
Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Documentation de SPIP : http://www.spip.net/
irc://irc.freenode.net/spip
FAQ : http://www.spip-contrib.net/spikini/FaQ

3

JfBurté a écrit :

Bjr, ( SPIP - serveur - sécurité - malware )

Depuis 1 mois apparait de façon très aléatoire le bandeau système en alerte sur mon écran
"Ce site Web souhaite exécuter le module complémentaire "outlook.exe" publié ...
Un conseil de pro ?? merci d'avance si vous avez rencontré le même pb (r

Bonsoir

Téléchargez et gravez une Knoppix (http://knoppix-fr.org/)
Bootez sur votre Knoppix, et regardez si vous avez encore un problème.

Éventuellement, vous pourriez envisager de passer sous linux.

A bientôt
Grégoire