[RÉGLÉ] problème sur Ipad et Mac : redirection automatique vers une publicité

[tinbou]

Bonsoir,
Sur Ipad et Mac, la page d'accueil de mon site s'affiche normalement mais immédiatement est redirigée vers une page de publicité et le site est impossible à voir dans ces conditions.
Je n'ai aucune idée d'où provient le problème qui n'existe pas avec Internet explorer et ne semble pas exister avec Firefox
Ce problème existe depuis environ une semaine et vient juste de m'être signalé

Le site est mis à jour régulièrement et la dernière version est 3.4.3
L'adresse : www.osteopathie-france.net

A la racine du site se trouve un fichier "touch.php" dont la taille est 0
Je ne sais pas si ce fichier fait partie du problème ou en est indépendant.

Ma question : y aurait-il un fichier malveillant dans la configuration ce qui laisserait alors supposer un acte malveillant avec découverte du mot de passe du site ? du FTP ?

Merci d'éclairer ma lanterne
Avec tous mes remerciements

[Casper17]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Bonsoir,
Sur Ipad et Mac, la page d'accueil de mon site s'affiche normalement mais immédiatement est redirigée vers une page de publicité et le site est impossible à voir dans ces conditions.
Je n'ai aucune idée d'où provient le problème qui n'existe pas avec Internet explorer et ne semble pas exister avec Firefox
Ce problème existe depuis environ une semaine et vient juste de m'être signalé

Le site est mis à jour régulièrement et la dernière version est 3.4.3
L'adresse : www.osteopathie-france.net

A la racine du site se trouve un fichier "touch.php" dont la taille est 0
Je ne sais pas si ce fichier fait partie du problème ou en est indépendant.

Ma question : y aurait-il un fichier malveillant dans la configuration ce qui laisserait alors supposer un acte malveillant avec découverte du mot de passe du site ? du FTP ?

Merci d'éclairer ma lanterne
Avec tous mes remerciements

Salut,

Tu avais déjà utilisé ton site sur tablette avant ? as tu mis à jour ton template récemment ( si c'est un payant ou free ).

Peut être que le quick scan d'aesecure développé par @cavo789 peut t'aider :

http://www.aesecure.com/fr/blog/aesecure-quick-scan.html

[tinbou]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Salut,

Merci pour le lien vers aesecure que je vais exploiter

Je me sers de mon Ipad quand je suis en voyage et donc je l'ai utilisé plusieurs fois en juin et début juillet : tout était normal alors.
Le problème semble venir depuis 8 jours environ, du moins c'est ce que me dit mon correspondant qui m'a averti du problème qu'il rencontre que depuis une semaine environ car il utilise exclusivement son Ipad et son Mac

Pour le template, je me sers de JSN Pixel PRO UNLIMITED (payant) Framework 2.3.6 et Template 3.0.4 tous les deux "The latest version"
Je me sers également dans un diaporama de JSN ImageShow PRO UNLIMITED de Joomlashine version 4.9.1 dernière version
Cdt

[Casper17]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Salut,

Merci pour le lien vers aesecure que je vais exploiter

Je me sers de mon Ipad quand je suis en voyage et donc je l'ai utilisé plusieurs fois en juin et début juillet : tout était normal alors.
Le problème semble venir depuis 8 jours environ, du moins c'est ce que me dit mon correspondant qui m'a averti du problème qu'il rencontre que depuis une semaine environ car il utilise exclusivement son Ipad et son Mac

Pour le template, je me sers de JSN Pixel PRO UNLIMITED (payant) Framework 2.3.6 et Template 3.0.4 tous les deux "The latest version"
Je me sers également dans un diaporama de JSN ImageShow PRO UNLIMITED de Joomlashine version 4.9.1 dernière version
Cdt

j'ai fait des recherches sur le net pour ton fichier touch.php mais je n’ai rien trouvé. sur mon ipodtouch je n'ai pas ce problème de pub avec ton site.

[tinbou]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Merci Casper 17 pour cette confirmation.

Est-ce la version de l'Ipad : j'ai la 1ère version avec l'iOS 5 ?
J'ai fait un petit nettoyage des images du diaporama : 2 avaient un petit problème en jpg je les ai mises en gif.
Sur Firefox, c'est très stable !

Je vais demain voir avec aescure et je te tiendrai au courant

Bonne soirée
jlb

[Casper17]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Merci Casper 17 pour cette confirmation.

Est-ce la version de l'Ipad : j'ai la 1ère version avec l'iOS 5 ?
J'ai fait un petit nettoyage des images du diaporama : 2 avaient un petit problème en jpg je les ai mises en gif.
Sur Firefox, c'est très stable !

Je vais demain voir avec aescure et je te tiendrai au courant

Bonne soirée
jlb

En navigation privée

Moi j'ai testé avec la derniere version de l'IOS 8 sur Ipod touch pas de souci
j'ai testé avec mon Ipad IOS8 dernière version at la j'ai ce message :

Request Error: 400 (Bad Request)

The affiliate ID is missing.

What does this mean?

Your request is invalid. Please fix the error (add missing parameter) and try again.
If all required parameters are already in the request please check parameter values.

En français :

Demande Erreur: 400 (Bad Request)

L'ID d'affilié est manquant.

Qu'est-ce que cela signifie?

Votre demande est invalide. S'il vous plaît corriger l'erreur (ajouter paramètre manquant) et essayez à nouveau.
Si tous les paramètres nécessaires sont déjà dans la demande s'il vous plaît vérifier les valeurs de paramètres.

regarde le code 400 ici :

http://www.codeshttp.com/

avec l'appli chrome sur IPAD l'url envoie ici :

 t.mpire.nxus.mobi/?aid=701753&cid=1005949&aff_click_id=af3f992d-c6ca-4a6b-a201-2b1d761a1521&sid=wUPNCBT0U0HJF6NLGD8R3NE6

au lieu de ton site 0o

en navigation non privée :

toujours sur ipad ça renvoie vers play.truc.... puis vers abc.apportium.com puis vers des jeux de l'apple store puis vers le code erreur

[tinbou]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Merci pour ces informations
tu confirmes ce que me disait mon correspondant et ce que j'avais moi-même constaté.
Pour le moment j'en suis au point mort... n'ayant pas eu le temps de rester devant le poste de travail suffisamment longtemps pour voir aescure ce sera pour ce soir.

Cdt
jlb

[ghazal]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Salut,
j'ai constaté le souci sur un vieil iPad.
C'est une vraie vacherie ton truc.
Le fichier "touch.php" me parait hautement suspect.

As-tu une idée de ce qu'est :
gccanada.com ?
Parce qu'il y a 2 fichiers jquery.js qui proviennent de ce site.

Le test aesecure sera bienvenu, je pense.

Par ailleurs,
tu as un pb avec les fichiers .ini
Regarde ce que je vois*:

https://dl.dropboxusercontent.com/u/32803028/forum/osteopathie-france.net.jpg

As-tu fait des modifs à ce niveau ?

[Casper17]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Salut,
j'ai constaté le souci sur un vieil iPad.
C'est une vraie vacherie ton truc.
Le fichier "touch.php" me parait hautement suspect.

As-tu une idée de ce qu'est :
gccanada.com ?
Parce qu'il y a 2 fichiers jquery.js qui proviennent de ce site.

Le test aesecure sera bienvenu, je pense.

Par ailleurs,
tu as un pb avec les fichiers .ini
Regarde ce que je vois*:

https://dl.dropboxusercontent.com/u/32803028/forum/osteopathie-france.net.jpg

As-tu fait des modifs à ce niveau ?

Le flux dropbox semble un joli fail de secu non ? avant de passer aux pub le lien fais passer par plein de site différents.

[ghazal]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Le flux dropbox semble un joli fail de secu non ? avant de passer aux pub le lien fais passer par plein de site différents.

hmmmm ... sur FF, FF Developer Edition, Saf, Chrome (tous pour mac), rien de tel.
Je vais checker sur un PC Wind....

[tinbou]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Merci de vos retours.

Ce matin il y a un problème sur JCE qui est de nouveau écrit en anglais et qui donne justement le code "Com_Content_Read_More_Title" au lieu de "Lire la suite"
J'ai téléchargé et réinstallé JCE mais cela n'a rien donné, l'interface étant de nouveau en anglais alors que tout était en français

COM_CONTENT_CREATED_DATE_ON marquait la date de création
COM_CONTENT_ARTICLE_HITS marquait le nombre de clics sur la pge !

Le fichier "touch" se trouve, outre à la racine sur 2 autres répertoires : administrator et plugins

Je continue à chercher
Cdt
jlb

[Casper17]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Merci de vos retours.

Ce matin il y a un problème sur JCE qui est de nouveau écrit en anglais et qui donne justement le code "Com_Content_Read_More_Title" au lieu de "Lire la suite"
J'ai téléchargé et réinstallé JCE mais cela n'a rien donné, l'interface étant de nouveau en anglais alors que tout était en français

COM_CONTENT_CREATED_DATE_ON marquait la date de création
COM_CONTENT_ARTICLE_HITS marquait le nombre de clics sur la pge !

Le fichier "touch" se trouve, outre à la racine sur 2 autres répertoires : administrator et plugins

Je continue à chercher
Cdt
jlb

Salut,
as tu fait un quick scan ?

[tinbou]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Salut

Oui, je suis en train de le faire

j'ai découvert sur une ancienne version du site dans un répertoire le fichier " jquery.ui.touch-punch.min "
Je continue la recherche et j'attends la fin du scan Quand il sera terminé je donnerai les réponses
Cdt
jlb

[cavo789]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Bonjour à tous

Juste pour info : "touch" est le nom d'une instruction en php qui permet de faire un reset de la date de dernière modification d'un fichier (http://php.net/manual/fr/function.touch.php). touch est utilisé pour tenter de camoufler les traces d'un fichier ayant été modifié. Juste pour info.

Pour le reste; oui, tente un QuickScan pour tenter de déloger l'une ou l'autre bestiole. Si tu en trouves, il faudra songer à nettoyer ton site; QuickScan n'a pas pour vocation d'être exhaustif; seule une analyse approfondie et "humaine" peut le faire.

Bonne chasse.

[Casper17]

Re : problème sur Ipad et Mac : redirection automatique vers une publicité

Bonjour à tous

Juste pour info : "touch" est le nom d'une instruction en php qui permet de faire un reset de la date de dernière modification d'un fichier (http://php.net/manual/fr/function.touch.php). touch est utilisé pour tenter de camoufler les traces d'un fichier ayant été modifié. Juste pour info.

Pour le reste; oui, tente un QuickScan pour tenter de déloger l'une ou l'autre bestiole. Si tu en trouves, il faudra songer à nettoyer ton site; QuickScan n'a pas pour vocation d'être exhaustif; seule une analyse approfondie et "humaine" peut le faire.

Bonne chasse.

Bonjour,

Je n'avais pas les compétences pour déchiffrer les infos techniques rédigées sur touch.php lors de mes recherches.
ça veut donc dire qu'un tel fichier peut camoufler des modifications réalisées par un virus ?