Résolu

Ebay infecté ? - pop-up fishing

P
Niveau d'utilisateur 1
Badge +3
Bonjour,

Depuis ce jour, systématiquement quand je navigue sur Ebay.be, la page est redirigée vers une page blanche appelée "brutele" et un popup en flamand apparait avec mon adresse ip...

Je ne comprends pas ca ne me le fait que sur ebay et mon firefox n'est pas infecté...

J'ai fait passer des malware bytes, adw cleaner et même mc afee stinger et ils ne trouvent rien...

Je ne suis pas du genre à installer n'importe quoi ou à cliquer n'impoprte où, pour vous dire la dernière fois que mon pc a été infecté par quelque chose excepté des malwares "classiques" c'etait du termps de xp il y a peut etre 5 ou 10 ans...


voici un screen de cette fenetre:




Que faire svp?

Merci
icon

Meilleure réponse par Yann166 4 juin 2019, 23:32

Bonjour. Installez Adblock sur votre browser. Ce sont des bannières publicitaires auto-redirectrices qui vous envoient vers ce site. J'avais la même chose sur Guardian.com et Adblock a permis de le désamorcer. Mais ça recommence si Adblock n'est pas activé.
Afficher l'original
1 Annexe

25 commentaires

Lionel S
Rang
Niveau d'utilisateur 7
Badge +10
Bonjour @Pierrick9,

Ce n'est visiblement pas Ebay, car je peux y accéder sans souci depuis ma machine. Le pop-up n'apparaît pas chez moi.

Essayez tout de même avec un autre navigateur, voir un autre appareil.

Selon moi, ce problème est limité à votre PC.

Peut-être que notre communauté aura d'autres suggestions à vous proposer ? @roylion15, @mikL, @Lenn, @Gerinald ou @alloja ?
« Sans passions, on ne verrait ni grands hommes, ni art, ni industrie, enfanter des merveilles. » - Pierre-Jules Stahl
roylion15
Rang
Niveau d'utilisateur 7
Badge +12
Hello
Un petit coup de adwclear et / ou malwarebytes pour nettoyer votre pc....
https://fr.malwarebytes.com/adwcleaner/
VOO PACK DUO « TATOO » | TECHNICOLOR TC7210 "Bridge" | Routeur ASUS : AC5300 | AP : ASUS AC-66U | TV Samsung 65JS9500 + 55HU8500 | Nvidia Shield PRO | Box Evasion | Voobox | CI+ VOO
Gerinald
Niveau d'utilisateur 7
Badge +11
Bonjour,

En plus de ce que dit Roylion ... vider le cache de votre navigateur, vider tout les cookies.

Cela sent le phishing à plein nez ....
Rien ne sert de courir, tout viens à point à qui sait attendre. Abonnement One – Décodeur Evasion et modem Technicolor
P
Niveau d'utilisateur 1
Badge +3
Hello
Un petit coup de adwclear et / ou malwarebytes pour nettoyer votre pc....https://fr.malwarebytes.com/adwcleaner/
Je l'ai déjà fait
XENA
Rang
Niveau d'utilisateur 7
Badge +12
il dit dans son post qu'il a déjà passé tous ces logiciels sur le PC
mais vider le cache doit être fait en effet
Pack All-In VOO "One" (BE TV inclus) + Bouquets FAMILY FUN & DISCOVER MORE + GSM: VOOmobile "One" avec l' option "Europe"
P
Niveau d'utilisateur 1
Badge +3
cache vidé mais ca continue...

je vais tenter de changer mon mdp...

Je ne me suis jamais fais avoir par du phishing, quand je recoit un mail même si je suis sur que ca vient de ebay je ne clique jamais sur les liens
P
Niveau d'utilisateur 1
Badge +3
malgré le changement de mdp, vidage de cache, scan avec différents antimalwares dont adw cleaner et malware bytes, ca continue😫
P
Niveau d'utilisateur 1
Badge +3
Voici sur quelle page je tombe si je clique sur "ok"

1 Annexe
roylion15
Rang
Niveau d'utilisateur 7
Badge +12
Hello
Vous y arrivez comment à cette page ?
un lien, un favori ou un mail ?
Perso j’ai reçu des mails du genre et je les supprime d’office sans aller cliquer sur le lien ...
Avec quel navigateur avez vous cela ?
VOO PACK DUO « TATOO » | TECHNICOLOR TC7210 "Bridge" | Routeur ASUS : AC5300 | AP : ASUS AC-66U | TV Samsung 65JS9500 + 55HU8500 | Nvidia Shield PRO | Box Evasion | Voobox | CI+ VOO
P
Niveau d'utilisateur 1
Badge +3
Hello
Vous y arrivez comment à cette page ?
un lien, un favori ou un mail ?
Perso j’ai reçu des mails du genre et je les supprime d’office sans aller cliquer sur le lien ...
Avec quel navigateur avez vous cela ?
Non en fait quand je navigue sur Ebay tranquillement, la page sur la quelle je suis se redirige vers une page blanche et une boite de dialogue en flamand apparait (voir le premier screen)... Je n'avais jamais cliqué sur "ok" mais je viens de le faire et c'est arrivé sur une fake page brutele..
Je suis avec Firefox
Et voici l'adresse de cette page...adresse qui inspire confiance bien sûr "eu.moneysavingexpertavios.icu"

Et moi non plus je ne clique jamais sur les liens de mails, j'utilise beaucoup Ebay et c'est la première fois que j'ai ça...
Des spams depuis que j'ai ma boite mail en 2004 j'en ai eu des milliers et c'est "normal" mais je les envoient dans mon dossier spam si hotmail ne l'envoie pas de lui même
P
Bonsoir,

J'ai eu exactement la même chose ce matin en visitant un site médical (doctissimo) sur iPad, aussi bien sur connexion VOO que Proximus.

Je viens de réessayer les mêmes liens ce soir, et plus rien ne s'affiche, sans rien avoir changé sur l'Ipad...
roylion15
Rang
Niveau d'utilisateur 7
Badge +12
D’accord , c’est sur quel navigateur ce phénomène ?
VOO PACK DUO « TATOO » | TECHNICOLOR TC7210 "Bridge" | Routeur ASUS : AC5300 | AP : ASUS AC-66U | TV Samsung 65JS9500 + 55HU8500 | Nvidia Shield PRO | Box Evasion | Voobox | CI+ VOO
P
Badge
Exactement la même page qui apparaît chez moi, après quelques secondes en étant sur une page Ebay.
Cache vidé, Malwarebytes, Ccleaner, Virus scan Windows 10, etc... Rien à faire, ça revient.

https://
B
Bonjour. Idem pour moi (chrome) ... De surcroit, mes pages ebay (uniquement) défile jusqu'en bas avec la pub " The blackpool tower".

Avez vous la même chose ?
Y
Bonjour. Installez Adblock sur votre browser. Ce sont des bannières publicitaires auto-redirectrices qui vous envoient vers ce site. J'avais la même chose sur Guardian.com et Adblock a permis de le désamorcer. Mais ça recommence si Adblock n'est pas activé.
G
Même problème pour moi sur eBay et sur des PC différents. Aucune réaction de l'antivirus fournit par VOO.

Impossible de faire quoi que ce soit sur Ebay. Heureusement ce n'est pas tout le temps. Incompréhensible
B
Merci. avec Adblock en effet ça fonctionne bien. Je trouve cela dingue qu'un site commercial autorise ce genre de bannière ... ça nuit énormément au site...
Marcs
Rang
Niveau d'utilisateur 7
Badge +12
Bonjour,

Il y a un sujet similaire sur adsl-bc, on parle aussi de "blackpool-tower" mais sans vraiment donner de solution.
N'étant qu'un simple client, je ne parle jamais au nom de Voo
roylion15
Rang
Niveau d'utilisateur 7
Badge +12
La solution c’est Adblock qui empêche effectivement l’apparition de ces pubs malveillantes..
VOO PACK DUO « TATOO » | TECHNICOLOR TC7210 "Bridge" | Routeur ASUS : AC5300 | AP : ASUS AC-66U | TV Samsung 65JS9500 + 55HU8500 | Nvidia Shield PRO | Box Evasion | Voobox | CI+ VOO
P
Niveau d'utilisateur 1
Badge +3
Bonjour. Installez Adblock sur votre browser. Ce sont des bannières publicitaires auto-redirectrices qui vous envoient vers ce site. J'avais la même chose sur Guardian.com et Adblock a permis de le désamorcer. Mais ça recommence si Adblock n'est pas activé.


après avoir remis par défaut une ligne dans about:config de firefox, je n'ai plus eu le problème pendant quelques temps mais depuis aujourd'hui ça recommence!

je suis donc sur Firefox et j'utilise ADB depuis de nombreuses années, mais c'est vrai que je n'avais pas fait gaffe ; je l'avais désactivé sur ebay suite à probablement un soucis avec un pop up légitime ou autre...

Donc là je viens de réactiver adblock et je vais voir

J'ai été très bête de ne même pas vérifier ça, il est vrai que j'ai tellement perdu l'habitude de toutes ces pubs que je ne pensais pas une seule seconde qu'elles pouvaient être sournoises à ce point...

Quand j'ai contacté Ebay, il ont dit que ca ne venait pas d'eux mais de moi, si ca confirme que ca vient bien de "leurs" pubs....

Ebay est un site payant qui prends 8% par vente et ils se permettent encore de nous foutre de la pub ca me dépasse...

Enfin bref, merci pour l'info
S
Ma femme rencontre le meme probleme sur son iPad. On a meme réinitialisé la tablette et changer de navigateur...
J
Badge +2
Ebay est un site payant qui prends 8% par vente et ils se permettent encore de nous foutre de la pub ca me dépasse…


Pour info, eBay prend 10% et non plus 8,06% ;)
Paypal augmente en Aout 2019 également.

Moi aussi j'ai cette page popup Brutele sur Edge, Firefox, et sur plusieurs machine de mon réseau privé. Cela arrive uniquement sur eBay, c'est donc eBay le soucis.
Edit: Pas encore eu de soucis avec Internet Explorer 11 et l'option Popup mise sur High.
Lenn
Niveau d'utilisateur 6
Badge +8
Moi aussi j'ai cette page popup Brutele sur Edge, Firefox, et sur plusieurs machine de mon réseau privé. Cela arrive uniquement sur eBay, c'est donc eBay le soucis.Edit: Pas encore eu de soucis avec Internet Explorer 11 et l'option Popup mise sur High.

Chez nous, pas de popup, mais une redirection directement sur cette "pub" Brutélé (la page "Congratulations").

Hier, mon fils y a été redirigé plusieurs fois à partir d'un site de quizz scolare, Quizlet...
Il utilisait Firefox, et en passant sur Edge, plus de soucis...

Ma femme a aussi eu cette "pub" ce weekend, à la place d'un article sudinfo.
One (extra Be tv) + Family Fun + Discover More / 2 box .évasion / Modem Technicolor Bridge - Routeur ASUS AC-66U - Shield TV
Marcs
Rang
Niveau d'utilisateur 7
Badge +12
Hello,

Peut-être une explication sur le site rtbf info.

https://www.rtbf.be/info/medias/detail_pourquoi-des-publicites-frauduleuses-se-sont-elles-retrouvees-sur-le-site-de-la-rtbf?id=10248137
N'étant qu'un simple client, je ne parle jamais au nom de Voo
roylion15
Rang
Niveau d'utilisateur 7
Badge +12
Oui c’est une explication qui se tient mais tout cela n’est pas « nouveau » , ce qui est nouveau c’est de retrouver ceci sur des sites tout à fait fiables en temps normal ....
Il faut croire que la corruption et l’ appât du gain deviennent maintenant choses courantes dans de nombreuses sociétés.
VOO PACK DUO « TATOO » | TECHNICOLOR TC7210 "Bridge" | Routeur ASUS : AC5300 | AP : ASUS AC-66U | TV Samsung 65JS9500 + 55HU8500 | Nvidia Shield PRO | Box Evasion | Voobox | CI+ VOO

Commenter