Je télécharge automatiquement des fichiers vide lorsque je clique pour la première fois sur un site internet.

[Markun]

Bonjour,

J'ai exactement le même problème que cette personne : 

à la différence où même si j'ai désinstaller / réinstaller Chrome, ça ne fonctionne toujours pas. Je ne sais pas quoi faire

En gros, lorsque je fais une recherche internet, généralement, mais pas sur tous les sites internets, le premier lien de la recherche google me fait télécharger automatiquement un fichier vide (qui pèse 2ko même pas) avec rien dedans. Et le fichier en question, porte le même nom que le fichier que je pourrais téléchargé si je faisais clique droit > télécharger le lien sous.

Je sais plus trop quoi faire.

 

[Markun]

Rebonjour, après plusieurs essais, c'est Kaspersky qui me crée ça.

J'ai quitté l'application (en passant par la petite flèche en bas à droite de Windows), et j'ai fait le test d'ouvrir l'un des sites qui me procure le téléchargement automatique, et plus rien.

Je ne comprends pas trop pourquoi, ni comment faire du coup.

[Berny]

@Markun Bonjour,

Veuillez vérifier vos rapports Kaspersky svp ?
Avez-vous vidé le cache de votre navigateur ?
Pouvez-vous poster une capture d’écran du lien svp ?

 

 

[Markun]

Salut @Berny

Par exemple, prenons le cas dans le topic que j'ai dit : 

https : //www.google.com/search?q=opennet+man&sca_esv=b42ea388290e63af&sca_upv=1&sxsrf=ADLYWIKFzKOsNoAS51yrnwZ8XV7hI2w3SQ%3A1724342103577&ei=V1_HZsD6IvSti-gPq4mniAs%20&ved=0ahUKEwiAgrj0-oiIA%20xX01gIHHavECbEQ4dUDCA8&uact=5&oq=opennet+man&gs_lp=Egxnd3Mtd2l6LXNlcnAaAhgCIgtvcGVubmV0IG1hbjIGEAAYFhgeMgYQABgWGB4yBhAAGBYYHjIIEAAYgAQYogQyCBAAGIAEGKIEMggQABiA%20BBiiBDIIEAAYgAQYogQyCBAAGIAEGKIES%20LwuUABYsiZwBHgBkAEAmAGOAaABtgqqAQQwLjExuAEDyAEA-AEBmAIPoALjCsICBBAjGCfCAgoQIxiABBgnGIoFwgIREC4YgAQYsQMY0QMYgwEYxwHCAg4QLhiABBixAxjRAxjHAcICCxAAGIAEGLEDGIMBwgIOEAAYgAQY%20sQMYgwEYigXCAgsQLhiABBjH%20ARivAcICCxAAGIAEGPMFGIsDwgIQEAAYgAQYsQMYgwEYFBiHAsICBRAAGIAEwgIHEAAYgAQYCsICCBAAGIAEGMsBwgIOEAAYgAQY8wUYywEYiwPCAgsQABiABBjLARiLA8ICChAAGBYYChgeGA-YAwCSBwQ0LjExoAeedg&sclient=gws-wiz-serp

 

Lorsque je clique sur le premier lien tout en haut de la recherche, cela me fait ça :

Ca m'ouvre un pop-up pour enregistrer la page en HTML, j'annule avec le bouton Echap, et ensuite je reclique sur le lien, et m'ouvre normalement le site....

Et lorsque je quitte et éteint Kaspersky, ça me le fait plus.

Pas de rapport, cache vidé et Chrome désinstaller & réinstaller

Edited September 8 by Berny

[Berny]

@Markun Bonjour,

16 hours ago, Markun said:

google me fait télécharger automatiquement un fichier vide (qui pèse 2ko même pas)

Lorsque j'ouvre le lien je n'arrive pas a reproduire ce comportement 🤔

• Quelle version Kaspersky utilisez-vous ?
• Avez vous essayé avec un autre navigateur e.g. Firefox ?

Spoiler

 

 

[Markun]

J'utilise la dernière version de Kaspersky.

J'ai utilisé un autre navigateur, Microsoft Edge, et ça ne me le fait pas du tout.

J'ai utilisé le même profil/compte gmail (synchronisé) sur mon pc portable, avec la même licence Kaspersky que j'utilise sur mon pc fixe actuelle, sur mon pc portable, et ça ne me le fait pas.

[Berny]

@Markun  Bonsoir,

Pouvez-vous spécifier le fichier vide svp ?

 

[JeanM]

Bonjour

j'ai exactement le même souci . Lorsque je clic une première fois sur un lien dans google ca me télécharge un fichier de 17 octets vide. Je viens de changer d'antivirus , j'ai kaspersky premium, le pc viens d'être formater et google viens d'être installé. Avec un autre navigateur je n'ai pas ce problème la. Ci joint les fichiers que ca me télécharge

Y a il une solution?

[Berny]

@JeanM Bonjour et bienvenu sur le Forum.

Pouvez-vous spécifier le nom ainsi que l'extension fichier de 17 octets vide svp ?

Dans le cas ou vous soupçonnez que Kaspersky est la cause du problème veuillez consulter le Support Technique svp :
→ https://support.kaspersky.com/fr/b2c/fr/#contacts

 

[Markun]

C'est pas que je soupçonne Kaspersky @Berny c'est que lorsque je désactive / quitte / arrête l'application de Kaspersky, ça ne me fait plus le "bug..... J'en déduis que ça vient de lui ?

[Berny]

@Markun

Pouvez-vous ajouter  le fichier vide dans un ZIP , le télécharger dans le cloud et m’envoyer le lien via Message Privé svp.

[Markun]

C'est fait!

On 9/14/2024 at 3:20 PM, Berny said:

@Markun

Pouvez-vous ajouter  le fichier vide dans un ZIP , le télécharger dans le cloud et m’envoyer le lien via Message Privé svp.

[Berny]

@Markun Bonjour,

22 hours ago, Markun said:

C'est fait!

Les propriétés du fichier vide indique mis a part '17 bytes' aucune information qui pointe vers la source et ne peut pas être identifié 🤔  .

↓ L'analyse du fichier est 'clean' ↓

 

[Markun]

On 9/16/2024 at 5:00 PM, Berny said:

@Markun Bonjour,

Les propriétés du fichier vide indique mis a part '17 bytes' aucune information qui pointe vers la source et ne peut pas être identifié 🤔  .

↓ L'analyse du fichier est 'clean' ↓

 

 

Bonjour @Berny

Comment faire alors ? Est ce que ça pourrait provenir d'une extension ? Ca me parait trop bizarre... J'arrive pas à comprendre.

 

EDIT : Je viens de me rendre compte que maintenant cela me le fait avec mon PC portable surlequel à la base il n'y avait pas de souci. Comme d'habitude, cela me le fait pas sur tous les sites, seulement sur certains. Donc, j'ai refait le test, de quitter et de fermer l'application Kaspersky en bas à droite avec la petite flèche, et bizarrement, cela ne me reproduit plus le "bug".

Edited September 20 by Markun

[Gizeh]

Bonjour @Berny, @Markun,

Je rejoins Markun sur ce point. 

Je cherchais l'outil de vérification de lien d'un très célèbre navigateur internet. Suite à un missclick, j'ai appuyé sur le lien d'un site qui semblait suspect (supposé une copie .FR d'un site .com), ce qui m'a lancé immédiatement le téléchargement d'un fichier de 17 octets nommé "téléchargement (2)".

J'ai bien évidemment supprimé immédiatement le fichier et lancé une analyse complète. 

J'ai contacté une connaissance ayant des capacités en informatique/cybersécurité, il semblerait que ce fichier contienne "une requête HTML faisant télécharger des fichiers sur un serveur à l'étranger non identifié".

Je joint ci-dessous le rapport d'analyse, montrant bien des connexions à des IP extérieures:

https://www.virustotal.com/gui/file/f2e7f2b8c554ee656e2ba05a9f15fd161910a4b977781b966e17781166df47e9/detection

Après avoir à nouveau essayé, sur le même site, le même fichier se télécharge.

 

Quelques heures après, je me dirige sur le site d'un célèbre fabriquant de bateau français, et même histoire, un fichier "fr" qui se télécharge sans même me faire accéder au site. 

Encore une fois, voici le rapport d'analyse, qui montre les même connexions à des IP extérieurs:

https://www.virustotal.com/gui/file/f2e7f2b8c554ee656e2ba05a9f15fd161910a4b977781b966e17781166df47e9/behavior

 

Analyse Kaspersky finie, aucune menace détectée, bases virales à jour. 

Cet incident semble survenir de manière récurrente depuis les deux dernières semaines.

Si, effectivement, le script fait télécharger des fichiers, je crains pour l'avenir de mon PC. Reste à savoir si Windows se permet de lancer des scripts en arrière plan, sans exécution du fichier, ce qui serait assez terrible. 
Dans tous les cas, on m'a conseillé de réinstaller tout Windows. Entre temps, je surveille les connexions sortantes, mais ça va être long. 

 

Merci pour votre réponse

[Berny]

@Gizeh Bonjour et bienenu sur le Forum.
 

8 hours ago, Gizeh said:

il semblerait que ce fichier contienne "une requête HTML"

Le fichier est vide est complètement anodin , voici une seconde opinion avec Malwarebytes

Spoiler

 

8 hours ago, Gizeh said:

 Je joint ci-dessous le rapport d'analyse,

J'ai téléchargé le fichier "téléchargement.rar' sur VirusTotal , le verdict est 'clean'  (0/63)

Spoiler

Même verdict sur filescan.io

Spoiler

 

8 hours ago, Gizeh said:

Si, effectivement, le script fait télécharger des fichiers

Utilisez-vous l'extension NoScript dans votre navigateur ?

 

8 hours ago, Gizeh said:

on m'a conseillé de réinstaller tout Windows

 

Le fichier vide est présent depuis quelques jours sur un de mes utilisateurs , Kaspersky ne lance aucune alerte 😴
a mon avis vous pouvez ignorer cette suggestion.

Consulter le Support Technique est votre meilleure option ?
→ https://support.kaspersky.com/fr/b2c/fr/#contacts

 

[Lolo]

bonjour

J'ai exactement le même problème depuis quelques jours. Cela se fait sur certains sites aléatoirement : 

• Je clique sur le site
• Cela me télécharge le fichier avec rien dedans
• Quand je reclique dessus, cela fonctionne à nouveau 

Que faire ? Tout est à jour de mon coté (chrome / Kaspersky / windows) 

Honnêtement cela me fait peur pour la suite. J'hésite à changer d'antivirus 

[Berny]

@Lolo Bonjour et bienvenu sur le Forum.

Comme indiqué ci-dessus le fichier avec rien dedans est complètement anodin, je ne suis pas confronté avec ce problème mais j'ai vérifié fichier avec plusieurs utilitaires et il n'y pas lieu de changer d'antivirus . En cas de risques nous sommes les premiers a fournir les mesures nécessaires.

Avez-vous lancé une analyse avec Kaspersky ?

Pour une seconde opinion veuillez consulter le Support Technique svp :
→ https://support.kaspersky.com/fr/b2c/fr/#contacts

[Igor Kurzin]

Bonjour, il ne s'agit pas d'un malware, mais d'un problème pour lequel nous souhaiterions recueillir davantage de données à des fins d'enquête. Pouvez-vous envoyer un ticket au support Kaspersky et me communiquer le numéro de l'incident ? Nous vous demanderons des informations supplémentaires.

[Igor Kurzin]

Bonjour, nous avons identifié le problème, il sera résolu avec l'une des prochaines mises à jour. La solution temporaire consiste à ajouter tunnel.googlezip.net aux adresses de confiance via Kaspersky Paramètres > Paramètres de sécurité > Paramètres réseau > Adresses de confiance > Ajouter.
Nous nous excusons pour la gêne occasionnée.

[Markun]

@Igor Kurzin

Bonjour Igor! Super quelle efficacité des employers de chez Kaspersky ! 🙂