OVH Cloud OVH Cloud

trojan sur la page de Ebay?

18 réponses
Avatar
vaudou
Bonjour,
depuis quelques jours, un trojan semble résider sur le site d'Ebay que cela
soit avant ou après l'identification.
Voici ce que Kapersky me donne : trojan.html.Fraud.gen
Comment y remedier?
Blaklister ebay? l'oublier un certain temps? Est-ce réellement un trojan?
Merci de vos réponses
V

--
-------------------------------------------------------------------------------------------
No SPAM : enlever le 1 devant l'arobase pour répondre.

8 réponses

1 2
Avatar
djehuti
salut
"Frederic Bonroy" a écrit dans le message news:


"Une signature n'est pas une pub et encore moins lorsqu'elle est
attachée à un message en charte."


dans ce cas, le délimiteur est cassé :-D

@tchao

Avatar
djehuti
salut
"vaudou" a écrit dans le message news:
41acc163$0$5358$
Je n'y trouve rien de spécial. Donnez nous l'URL exacte.
http://www.ebay.fr/



http://www.ebay.fr/index.html
http://pages.ebay.com/fr/index.html

ça doit être pour ça que Frederic ne trouve pas l'adresse IP

@tchao


Avatar
Frederic Bonroy
Pierre VG wrote:

pas vu de signature mais de la pub...


Ah tiens, c'est marrant, j'ai pas vu de pub et j'en vois toujours pas.
Faut dire qu'il est tard, que je suis enrhumé, tout ça quoi...

Avatar
joke0
Salut,

vaudou:
Voici ce que Kapersky me donne : trojan.html.Fraud.gen


C'est une signature générique que KAV a produit hier, pour aider
ses utilisateurs à ne pas se faire avoir par des tentatives
d'escroqueries (par e-mail et en ligne) de personnes
reproduisant fidélement les sites originaux (d'eBay, de banques
en ligne, de Paypal), dans le but de récupérer des
identifiants/numéros de compte/cartes bleues/mots de passe.

Donc:
1/ C'est une fausse alerte;
2/ Ton fichier 'Host' a été trafiqué;
Les autres possibilités sont peu vraisemblables.

--
joke0

Avatar
vaudou
Merci de l'aide et de vos conseils...... je vais faire le nécessaire, du
moins je vais essayer.
Cordialement



C'est une signature générique que KAV a produit hier, pour aider
ses utilisateurs à ne pas se faire avoir par des tentatives
d'escroqueries (par e-mail et en ligne) de personnes
reproduisant fidélement les sites originaux (d'eBay, de banques
en ligne, de Paypal), dans le but de récupérer des
identifiants/numéros de compte/cartes bleues/mots de passe.

Donc:
1/ C'est une fausse alerte;
2/ Ton fichier 'Host' a été trafiqué;
Les autres possibilités sont peu vraisemblables.

--
joke0


Avatar
TONUS
Roland Garcia a vu ses doigts tapoter
news::



http://www.google.fr/groups?selm365CFBB.19A5%40isicom.fr&output=gpl
ain




vous avez vraiement rien d'autre à foutre ?

allez flooder sur mirc !

--
*------ security advisory ------!------ pour me joindre ------*
*évitez les produits 'microsoft' dites le ! anse~@~no-log.org sans ~*
*à vos amis & passez à l'Open Source ! c pour éviter les robots spam*
*------ mieux vaut allumer une chandelle que maudire l'obscurité -----*

Avatar
joke0
Salut,

vaudou:

Merci de l'aide et de vos conseils...... je vais faire le
nécessaire, du moins je vais essayer.


Si ton fichier 'Hosts' a été trafiqué, c'est qu'il y a une
bestiole sur ton PC. Tu peux publier un rapport HijackThis ici,
on verra facilement l'intrus:

Toutes les explications ici:
http://joke0.free.fr/ht.html

--
joke0

Avatar
vaudou
Cherchez un fichier nommé hosts dans votre répertoire Windows ou l'un de
ses sous-répertoires, ouvrez-le avec le bloc-notes et regardez si vous y
trouvez www.ebay.fr


Bon, alors j'en ai trouvé mais sous les répertoire de sybot et windows
/system32/driver
Cependant j'ai un updatehosts directement sous la racine windows.
Aucune trace de ebay, www.ebay.fr mais que d'adresses IP.....pff




1 2