Forum AlphaDxD

Bonjour, quand je me connecte, un lien me proposant un sondage Alphadx me propose un clic sur : http://xtrkr.com/s/fre/index6.php?d=alp ... =226803341


C'est un vrai sondage proposé par les admins, ou vu l'adresse proposée c'est une grosse arnaque du web ?

Merci

Je crois que Quentin a reçu le même, c'est une arnaque...

J.C a écrit :Je crois que Quentin a reçu le même, c'est une arnaque...

c'est donc une bannière du forum qui s'est fait "piratée" quelqu'un a collé dedans une cochonerie.

Allo, un admin est à l'écoute ? je file vers le bandeau du bas voir les admins et leur passer un mp

A+

Oui

viewtopic.php?f=12&t=85369

Quentin a écrit :Oui

viewtopic.php?f=12&t=85369

Je pense que c'est envoyé par notre site, et est affiché ou pas selon la config de notre poste. Au boulot je n'ai pas le message, à la maison si. J'ai un Av à jour, j'ai passé malwarebyte et rogueKiller, mon pc perso semble sain . Mon AV me préviens une fois par jour qu'il a bloqué une requete web, je suppose que c'est le même lien... à surveiller

Ce qui est bizarre c'est que pour le moment vous ne soyez que 2 à avoir eu ça. Ou peut-être que d'autres n'ont même pas soupçonné l'arnaque comme ça venait de notre cher forum...

Je l'ai eu aussi à domicile.

Undertaker a écrit :Je l'ai eu aussi à domicile.

Ce qui confirme mon hypothèse de réponse à J.C

EDIT: " à moins que ce ne soit réellement un vrai sondage "

Vous ne l'avez eu QUE avec alphadxd?

round-planet a écrit :Vous ne l'avez eu QUE avec alphadxd?

Oui, enfin pour moi.

Oui, mais je ne fais pas le tour du Web.

Hum, je veux bien jeter un œil mais ça sent l'infection locale

round-planet a écrit :Vous ne l'avez eu QUE avec alphadxd?

Oui

gally a écrit :Hum, je veux bien jeter un œil mais ça sent l'infection locale

je pense aussi. c'était avant que je finisse de réinstaller tous les progs de sécu

J'ai trouvé, c'est un "coupon drop down" qui se lance . Par exemple dès que la souris passe sur x "me connecter automatiquement" la page se lance. Pareil quand je passe dans la section vente, dans le bandeau jaune, le mot "photo" est plus clair, quand je passe dessus: nouvelle page de pub.

Il faut enlever ce module complémentaire qui peut se présenter sous une dizaine de nom. Il infecte Firefox, chrome, Ie etc ...

Bon, ça c'est la théorie, j'ai enlevé ... et pour l'instant c'est ok