Popup Pubdirecte qui apparait sur un site seulement... ??? Fermé

Question

Bonjour, 

Je possède un serveur où j'héberge un site personnel, de mon ordinateur personnel, quand j'accède à ce site, j'ai pour la 1ère connexion du jour, une popup qui apparaît, puis plus rien jusqu'au lendemain, je regarde mes cookies, j'ai sur l'url du dis site, des cookies pour pubdirecte, j'efface les cookies, retourne sur l'onglet du site, fais f5 et hop, une popup. Je peux faire ça 2,3 fois, il y à toujours une pub qui apparaît, au bout de 3,4 fois, il n'y à plus de pub et plus de cookies pubdirecte de créés.

Jusque là, je me dis "### un ### à réussi à rentrer dans le serveur et à bidouiller un code !"

Je cherche, survole les pages de mon site, ne trouve rien de concluant et écris alors au site de pubdirecte pour demander à quel compte est référencé mon url afin d'entamer les démarches nécessaires. Réponse de pubdirecte : Aucun compte pour cette url, fournissez nous le code que l'on sache quelle est l'id du compte ! Problème, le code je ne l'ai pas encore trouvé !

Deuxième solution, mon pc est infecté, mais pourquoi ces pubs n'apparaissent que sur un site et pas les autres ??? Et comment m'en assurer/débarrasser !

J'ai lancé des utilitaires comme hijackthis ou adaware/avast, rien, hijackthis j'ai, ne connaissant que peu, mis mon log sur le site d'analyse et ai supprimé tout ce qui était conseillé.

Auriez vous des conseils ? Merci

Configuration: Windows 7 / Chrome 23.0.1271.97

Malekal_morte- · Answer

Salut,   

Quelle est l'adresse du site ?  
Si c'est que sur ton site, ça vient de ton site et pas de ton PC.   
    
Like the angel you are, you laugh creating a lightness in my chest,   
Your eyes they penetrate me,   
(Your answer's always 'maybe')   
That's when I got up and left

hornetovore · Answer

Salut,

Je me suis dis la même chose mais les cookies appartiennent à Pubdirecte qui fonctionne sur un système de compte pour la rémunération, l'url de mon site n'est pourtant pas dans leur base de donnée ... Est ce que le hacker peut faire appel à un proxy pour éviter de se faire repérer ? Ça ou autre chose ?

J'ai pour le moment survolé les pages de code sans succès, j'ai pour le moment déplacer le répertoire contenant le site dans un autre répertoire et laissé un simple index.html pour vérifier si demain la popup revient lors de ma visite.

Je serais alors fixé, si rien, mes pages sont comme la logique le laisse entendre, infectée, si la popup apparaît encore, il s'agiras alors bien de mon ordi et il subsistera cette question diabolique : "pourquoi uniquement sur mon site internet ?!!!"

Malekal_morte- · Answer

Quelle est l'adresse du site ?

hornetovore · Answer

Ben pour le moment, l'adresse ne servira à rien vu que pour le moment, le "site" n'est plus qu'un simple fichier "index.html" le temps de tester si c'est mon ordinateur ou le site.

hornetovore · Answer

Ce matin, malgré un site quasi vide vu que le seul fichier présent ne contenais qu'une simple ligne, encore la pub !!!

Bon, je pense avoir trouvé : 
- d'un autre pc, aucune pub,  
- j'ai beau chercher encore et encore... rien, ça ne semble pas venir du site.  
- je creuse, essaye avec un autre navigateur, ras...  

ça se précise, chrome pose problème...  

je vais sur le site avec ma page index.html toute simple, fais un ctl + s, lance la page sauvegardée, encore de la pub, en local ce coup ci! 

j'épluche le code, plein de script que je regarde car enregistré par la même... ça parle dedans de gestionnaires de pub (direct fish, pubdirecte)...  

J'ai ma source mais pas la réponse à comment ça se fait, je regarde en détail et trouve une ligne qui me met la puce à l'oreille  

if (document.location.href.match(  
  /.*(google|force-download|cliptomp3)\..+/  
  ))

Force download, j'ai été sur ce fameux site (je sais c'est mal) il y à quelque jours pour récupérer une musique pour un enterrement que je ne trouvait nul part d'autre que sur Youtube... ce site m'avait forcé à installer un plugin... je désactive le plugin en question, plus de pub !  

Je tape dans google pour être voir si des sujets en parle : "pubdirecte forcedownload"  

et je trouve ça :  
https://www.developpez.net/forums/d1276340/javascript/general-javascript/script-pub-page-locale/   

Il semble que ça soit bien la cause de ma pub, un ### de plugin sur mon pc, bien fait pour moi me direz vous !  


Je vais attendre pour m'assurer que demain et les autres jours ça ira mieux, mais il semble que ce soit la cause de mon problème... à suivre  

Merci quand même Malekal_morte d'avoir cherché à m'aider ;)  
   
Vieux motard que jamais!

Popup Pubdirecte qui apparait sur un site seulement... ???

5 réponses

Discussions similaires