Jump to content

Je télécharge automatiquement des fichiers vide lorsque je clique pour la première fois sur un site internet.


Markun

Recommended Posts

Bonjour,

J'ai exactement le même problème que cette personne : 

à la différence où même si j'ai désinstaller / réinstaller Chrome, ça ne fonctionne toujours pas. Je ne sais pas quoi faire

En gros, lorsque je fais une recherche internet, généralement, mais pas sur tous les sites internets, le premier lien de la recherche google me fait télécharger automatiquement un fichier vide (qui pèse 2ko même pas) avec rien dedans. Et le fichier en question, porte le même nom que le fichier que je pourrais téléchargé si je faisais clique droit > télécharger le lien sous.

Je sais plus trop quoi faire.

 

Link to comment
Share on other sites

Rebonjour, après plusieurs essais, c'est Kaspersky qui me crée ça.

J'ai quitté l'application (en passant par la petite flèche en bas à droite de Windows), et j'ai fait le test d'ouvrir l'un des sites qui me procure le téléchargement automatique, et plus rien.

Je ne comprends pas trop pourquoi, ni comment faire du coup.

Link to comment
Share on other sites

Salut @Berny

Par exemple, prenons le cas dans le topic que j'ai dit : 

https : //www.google.com/search?q=opennet+man&sca_esv=b42ea388290e63af&sca_upv=1&sxsrf=ADLYWIKFzKOsNoAS51yrnwZ8XV7hI2w3SQ%3A1724342103577&ei=V1_HZsD6IvSti-gPq4mniAs%20&ved=0ahUKEwiAgrj0-oiIA%20xX01gIHHavECbEQ4dUDCA8&uact=5&oq=opennet+man&gs_lp=Egxnd3Mtd2l6LXNlcnAaAhgCIgtvcGVubmV0IG1hbjIGEAAYFhgeMgYQABgWGB4yBhAAGBYYHjIIEAAYgAQYogQyCBAAGIAEGKIEMggQABiA%20BBiiBDIIEAAYgAQYogQyCBAAGIAEGKIES%20LwuUABYsiZwBHgBkAEAmAGOAaABtgqqAQQwLjExuAEDyAEA-AEBmAIPoALjCsICBBAjGCfCAgoQIxiABBgnGIoFwgIREC4YgAQYsQMY0QMYgwEYxwHCAg4QLhiABBixAxjRAxjHAcICCxAAGIAEGLEDGIMBwgIOEAAYgAQY%20sQMYgwEYigXCAgsQLhiABBjH%20ARivAcICCxAAGIAEGPMFGIsDwgIQEAAYgAQYsQMYgwEYFBiHAsICBRAAGIAEwgIHEAAYgAQYCsICCBAAGIAEGMsBwgIOEAAYgAQY8wUYywEYiwPCAgsQABiABBjLARiLA8ICChAAGBYYChgeGA-YAwCSBwQ0LjExoAeedg&sclient=gws-wiz-serp

 

Lorsque je clique sur le premier lien tout en haut de la recherche, cela me fait ça :

image.thumb.png.c67c427dfa0de82c1035a8fa4d05e827.png

Ca m'ouvre un pop-up pour enregistrer la page en HTML, j'annule avec le bouton Echap, et ensuite je reclique sur le lien, et m'ouvre normalement le site....

Et lorsque je quitte et éteint Kaspersky, ça me le fait plus.

Pas de rapport, cache vidé et Chrome désinstaller & réinstaller

Edited by Berny
Link to comment
Share on other sites

@Markun Bonjour,

16 hours ago, Markun said:

google me fait télécharger automatiquement un fichier vide (qui pèse 2ko même pas)

Lorsque j'ouvre le lien je n'arrive pas a reproduire ce comportement 🤔

  • Quelle version Kaspersky utilisez-vous ?
  • Avez vous essayé avec un autre navigateur e.g. Firefox ?
Spoiler

open_net_01.thumb.jpg.72e4ed030407b1aac1ea3ce217ac6110.jpg

open_net_02.thumb.jpg.6eca5b0adfdba16e5af18848dfcbbb3f.jpg

 

 

Link to comment
Share on other sites

J'utilise la dernière version de Kaspersky.

J'ai utilisé un autre navigateur, Microsoft Edge, et ça ne me le fait pas du tout.

J'ai utilisé le même profil/compte gmail (synchronisé) sur mon pc portable, avec la même licence Kaspersky que j'utilise sur mon pc fixe actuelle, sur mon pc portable, et ça ne me le fait pas.

  • Like 1
Link to comment
Share on other sites

Bonjour

j'ai exactement le même souci . Lorsque je clic une première fois sur un lien dans google ca me télécharge un fichier de 17 octets vide. Je viens de changer d'antivirus , j'ai kaspersky premium, le pc viens d'être formater et google viens d'être installé. Avec un autre navigateur je n'ai pas ce problème la. Ci joint les fichiers que ca me télécharge

Y a il une solution?

Capture d'écran.png

Link to comment
Share on other sites

@Markun Bonjour,

22 hours ago, Markun said:

C'est fait!

Les propriétés du fichier vide indique mis a part '17 bytes' aucune information qui pointe vers la source et ne peut pas être identifié 🤔  .

↓ L'analyse du fichier est 'clean' ↓

k_empty_zip.thumb.jpg.93bfa5794a7638d721e9bda8b5a384e2.jpg

 

Link to comment
Share on other sites

On 9/16/2024 at 5:00 PM, Berny said:

@Markun Bonjour,

Les propriétés du fichier vide indique mis a part '17 bytes' aucune information qui pointe vers la source et ne peut pas être identifié 🤔  .

↓ L'analyse du fichier est 'clean' ↓

k_empty_zip.thumb.jpg.93bfa5794a7638d721e9bda8b5a384e2.jpg

 

 

Bonjour @Berny

Comment faire alors ? Est ce que ça pourrait provenir d'une extension ? Ca me parait trop bizarre... J'arrive pas à comprendre.

 

EDIT : Je viens de me rendre compte que maintenant cela me le fait avec mon PC portable surlequel à la base il n'y avait pas de souci. Comme d'habitude, cela me le fait pas sur tous les sites, seulement sur certains. Donc, j'ai refait le test, de quitter et de fermer l'application Kaspersky en bas à droite avec la petite flèche, et bizarrement, cela ne me reproduit plus le "bug".

Edited by Markun
Link to comment
Share on other sites

Bonjour @Berny, @Markun,

Je rejoins Markun sur ce point. 

Je cherchais l'outil de vérification de lien d'un très célèbre navigateur internet. Suite à un missclick, j'ai appuyé sur le lien d'un site qui semblait suspect (supposé une copie .FR d'un site .com), ce qui m'a lancé immédiatement le téléchargement d'un fichier de 17 octets nommé "téléchargement (2)".

J'ai bien évidemment supprimé immédiatement le fichier et lancé une analyse complète. 

J'ai contacté une connaissance ayant des capacités en informatique/cybersécurité, il semblerait que ce fichier contienne "une requête HTML faisant télécharger des fichiers sur un serveur à l'étranger non identifié".

Je joint ci-dessous le rapport d'analyse, montrant bien des connexions à des IP extérieures:

https://www.virustotal.com/gui/file/f2e7f2b8c554ee656e2ba05a9f15fd161910a4b977781b966e17781166df47e9/detection

Après avoir à nouveau essayé, sur le même site, le même fichier se télécharge.

 

Quelques heures après, je me dirige sur le site d'un célèbre fabriquant de bateau français, et même histoire, un fichier "fr" qui se télécharge sans même me faire accéder au site. 

Encore une fois, voici le rapport d'analyse, qui montre les même connexions à des IP extérieurs:

https://www.virustotal.com/gui/file/f2e7f2b8c554ee656e2ba05a9f15fd161910a4b977781b966e17781166df47e9/behavior

 

Analyse Kaspersky finie, aucune menace détectée, bases virales à jour. 

Cet incident semble survenir de manière récurrente depuis les deux dernières semaines.

Si, effectivement, le script fait télécharger des fichiers, je crains pour l'avenir de mon PC. Reste à savoir si Windows se permet de lancer des scripts en arrière plan, sans exécution du fichier, ce qui serait assez terrible. 
Dans tous les cas, on m'a conseillé de réinstaller tout Windows. Entre temps, je surveille les connexions sortantes, mais ça va être long. 

 

Merci pour votre réponse

Link to comment
Share on other sites

@Gizeh Bonjour et bienenu sur le Forum.
 

8 hours ago, Gizeh said:

il semblerait que ce fichier contienne "une requête HTML"

Le fichier est vide est complètement anodin , voici une seconde opinion avec Malwarebytes

Spoiler

fichier_vide.jpg.c1bfba0459b6edd0ad222425756227f5.jpg

 

8 hours ago, Gizeh said:

 Je joint ci-dessous le rapport d'analyse,

J'ai téléchargé le fichier "téléchargement.rar' sur VirusTotal , le verdict est 'clean'  (0/63)

Spoiler

fichier_vide_VT.thumb.jpg.3869de32350a97361e26ed543e4da9f8.jpg

Même verdict sur filescan.io

Spoiler

filescan_io.thumb.jpg.5d29c56755456f4cda362a0bf5493e74.jpg

 

8 hours ago, Gizeh said:

Si, effectivement, le script fait télécharger des fichiers

Utilisez-vous l'extension NoScript dans votre navigateur ?

 

8 hours ago, Gizeh said:

on m'a conseillé de réinstaller tout Windows

 

Le fichier vide est présent depuis quelques jours sur un de mes utilisateurs , Kaspersky ne lance aucune alerte 😴
a mon avis vous pouvez ignorer cette suggestion.

Consulter le Support Technique est votre meilleure option ?
https://support.kaspersky.com/fr/b2c/fr/#contacts

 

Link to comment
Share on other sites

bonjour

J'ai exactement le même problème depuis quelques jours. Cela se fait sur certains sites aléatoirement

  • Je clique sur le site
  • Cela me télécharge le fichier avec rien dedans
  • Quand je reclique dessus, cela fonctionne à nouveau 

Que faire ? Tout est à jour de mon coté (chrome / Kaspersky / windows) 

Honnêtement cela me fait peur pour la suite. J'hésite à changer d'antivirus 

Link to comment
Share on other sites

@Lolo Bonjour et bienvenu sur le Forum.

Comme indiqué ci-dessus le fichier avec rien dedans est complètement anodin, je ne suis pas confronté avec ce problème mais j'ai vérifié fichier avec plusieurs utilitaires et il n'y pas lieu de changer d'antivirus . En cas de risques nous sommes les premiers a fournir les mesures nécessaires.

Avez-vous lancé une analyse avec Kaspersky ?

Pour une seconde opinion veuillez consulter le Support Technique svp :
https://support.kaspersky.com/fr/b2c/fr/#contacts

Link to comment
Share on other sites

Bonjour, il ne s'agit pas d'un malware, mais d'un problème pour lequel nous souhaiterions recueillir davantage de données à des fins d'enquête. Pouvez-vous envoyer un ticket au support Kaspersky et me communiquer le numéro de l'incident ? Nous vous demanderons des informations supplémentaires.

  • Like 1
Link to comment
Share on other sites

Bonjour, nous avons identifié le problème, il sera résolu avec l'une des prochaines mises à jour. La solution temporaire consiste à ajouter tunnel.googlezip.net aux adresses de confiance via Kaspersky Paramètres > Paramètres de sécurité > Paramètres réseau > Adresses de confiance > Ajouter.
Nous nous excusons pour la gêne occasionnée.

  • Thanks 1
Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...