Referer header ??? [RESOLU]

Accueil › Forums › Section Logiciels › Problèmes / Questions & Avis Logiciels › Referer header ??? [RESOLU]

  • Créateur
    Sujet
  • 4 novembre 2016 à 15 h 29 min #13311
    Brigitte
    Participant

    Bonjour

    Je souhaite récupérer mon mot de passe pour accéder à un site mais lorsque je saisis mon adresse-mail pour demander la réinitialisation du mot de passe, j'obtiens le message suivant :

    <h1>Forbidden (403)</h1>
    CSRF verification failed. Request aborted.You are seeing this message because this HTTPS site requires a 'Referer header' to be sent by your Web browser, but none was sent. This header is required for security reasons, to ensure that your browser is not being hijacked by third parties.

    If you have configured your browser to disable 'Referer' headers, please re-enable them, at least for this site, or for HTTPS connections, or for 'same-origin' requests.

    <small>More information is available with DEBUG=True.</small>

    Je ne comprends pas le message et surtout ne sais pas quoi faire pour faire sauter ce blocage. Merci de votre aide.

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

  • Créateur
    Sujet
Affichage de 15 réponses de 1 à 15 (sur un total de 19)
1 2
  • Auteur
    Réponses
  • 4 novembre 2016 à 18 h 23 min #13318
    Vulcain
    Participant

    Bonjour

    vous pouvez nous donner le site, merci

    Très cordialement,
    Vulcain
    -------------------------------------------------------------
    Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

    5 novembre 2016 à 11 h 15 min #13337
    Brigitte
    Participant

    Bonjour Vulcain

    le site c'est https://mooc.afpa.fr/

    Je suppose que mon problème provient des extensions que j'ai intégrées à mon Firefox 49.0.2

    Je liste celles que je soupçonne être à l'origine du problème :

    • Avast Online Security
    • Ghostery
    • HTTPS everywhere
    • NoScripts
    • Privacy Settings

    Merci beaucoup par avance

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

    5 novembre 2016 à 18 h 52 min #13355
    Vulcain
    Participant

    bonjour

    Si c'est le cas, désactive les et vois.

    et réactive l'une après l'autre pour voir l'extension fautive.

    Très cordialement,
    Vulcain
    -------------------------------------------------------------
    Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

    5 novembre 2016 à 19 h 57 min #13357
    Brigitte
    Participant

    Hélas, après désactivation de toutes ces extensions, ça ne change rien.

    Tant pis, je vais passer par Chrome.

    Bon dimanche et merci pour l'intérêt porté à ma demande.

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

    6 novembre 2016 à 18 h 49 min #13381
    Vulcain
    Participant

    Bonjour

    Il y a autre puisque j'y accède avec FF.

    Vous pouvez réaliser un rapport Zhpdiag, merci

    Très cordialement,
    Vulcain
    -------------------------------------------------------------
    Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

    8 novembre 2016 à 10 h 18 min #13397
    Brigitte
    Participant

    Bonjour Vulcain

    J'ai fait tourner ZHPDiag qui révèle 4 bébêtes (dont 1 Trojan), mais aussi ZHPCleaner .. qui en a décelé 2645 ?!? :wacko:

    Je te mets les 2 rapports en PJ.

    Est-ce que tu me conseilles de faire tourner l'outil "Nettoyer" de ZHP ?

    Merci par avance

    Attachments:

    1. ZHPDiag.jpg

    2. ZHPCleaner0.jpg

    1. ZHPDiag-1.txt
    2. ZHPCleaner.txt

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

    8 novembre 2016 à 11 h 59 min #13408
    Vulcain
    Participant

    Bonjour

    Bon, là, il y a du travail. Le PC a été compromis et pour cause le P2P avec Elpman un cheval de Troie qui ouvre une porte dérobée sur l'ordinateur compromis.

    Dans l'attente, il faut désinstaller

    SPAMfighter v7.6.130, TuneUp, uTorrent, TeamViewer, Spybot - Search & Destroy, Avira, McAfee (il se peut que se soit des restes)

    et tous les softs dont vous n'avez plus l'utilité.

    Désactiver toutes procédures auto de nettoyage pour des outils comme ccleaner.

    reboot et Scan + nettoyer avec Zhpcleaner puis refaire un zhpdiag.

    Le PC pourra être optimisé, trop de processus au démarrage (plus tard)

    Très cordialement,
    Vulcain
    -------------------------------------------------------------
    Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

    8 novembre 2016 à 12 h 39 min #13409
    Brigitte
    Participant

    Merci Vulcain.

    J'ai désinstallé Spamfighter mais TOUS les autres n'apparaissent ni dans la liste Windows des programmes à modifier/désinstaller ni dans celle de CCleaner... :negative:

    Je reboot et relance ZHPcleaner puis ZHP Diag.

    Merci beaucoup par avance de votre aide :rose:

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

    8 novembre 2016 à 14 h 33 min #13411
    Vulcain
    Participant

    Bonjour

    cela veux dire que beaucoup de soft fût installés et mal désinstallés.

    nous verrons cela plus tard

    Très cordialement,
    Vulcain
    -------------------------------------------------------------
    Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

    9 novembre 2016 à 9 h 35 min #13415
    Brigitte
    Participant

    Oui, c'est bizarre pour les programmes mal désinstallés car je fais toujours ces désinstallations avec CCleaner ... Tu me conseilles un autre outil ?

    A côté de ça j'ai refait tourné les deux ZHP et te mets les 2 rapports.

    Ce qui me préoccupe c'est que Elpman n'ait pas été supprimé par les nettoyeurs ZHP. Tu me guides STP ?

    Pour le reste, oui, il y a beaucoup de ménage à faire et je te remercie de me dire quoi faire pour ça aussi.

    Bonne journée

    Attachments:

    1. ZHPCleaner.jpg

    2. ZHPDiag0.jpg

    1. ZHPCleaner-1.txt
    2. ZHPDiag-2.txt

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

    9 novembre 2016 à 10 h 47 min #13420
    Vulcain
    Participant

    Bonjour

    Soft mal désinstallés : (En rappel pour moi)

    Zone Labs (ZoneAlarm) , TuneUp, uTorrent, TeamViewer, Spybot – Search & Destroy, Avira, McAfee, Symantec (Norton), WebSupergoo (?téléchargé avec torrent??) , Bitdefender, Spamihilator,Tesuji antiSPAM.

    Trusteer Sécurité des points d'accès : est-il toujours utilisé ?

    Lors du contrôle je viens de voir que tu as une clé Locky, passe immédiatement ces outils pour contrôle : Tant pis, désinstalle Avast avec https://www.avast.com/fr-fr/uninstall-utility

    et installe ;

    (Si tu avais été déjà désinfecté contre Locky, fait quand même l'opération) mais sincèrement tu serais infecté par locky, ton PC serait en mauvais état, comme tu as 1 clé registre locky, par précaution, c'est certainement une vaccination.

    Place l'antivirus de ton choix :

    ESET en version essai 30 jours : https://www.eset.com/fr/download/home/detail/family/337/

    ou Kaspersky en version essai : http://boutique.kaspersky.fr/telecharger_gratuitement_kaspersky_antivirus.html

    Malwarebytes : mettre à jour et scan.

    Je te donne la suite de mes observations, dans l'attente..

    A connaître :

    Outils anti-ronsomware bitdefender : https://labs.bitdefender.com/2016/03/combination-crypto-ransomware-vaccine-released/

    téléchargeable sur la ligne : The new tool is available for download on the Bitdefender website. <-- clic sur la partie en rouge

    Très cordialement,
    Vulcain
    -------------------------------------------------------------
    Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

    9 novembre 2016 à 14 h 51 min #13427
    Brigitte
    Participant

    Oui, j'utilise Trusteer -- depuis de nombreuses années à la demande de ma banque -- pour accéder à mes comptes en ligne. Je le trouve un peu gourmand en ressources. Mais il semble bien fonctionner.

    Avast désinstallé.

    ESET installé (faut-il l'adopter et l'acheter ? = est-il aussi bien qu'il le proclame ?)

    BitDefebder chargé ; tourne en tâche de fond

    Malwarebytes chargé ; l'analyse montre un système sain

    Scan par ZHPDiag montre que Elpman serait toujours présent !?!?

    Je suis perdue :cry:

    Attachments:

    1. ZHPDiag-1.jpg

    1. Mbam.txt

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

    9 novembre 2016 à 17 h 11 min #13433
    Brigitte
    Participant

    Concernant la clé de registre Locky, c'est moi qui l'ai créée comme indiqué dans le PDF joint.

    Attachments:
    1. Locky_blocker_1.pdf

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

    9 novembre 2016 à 19 h 44 min #13443
    Vulcain
    Participant

    Bonsoir

    Faire une analyse ESET

    pour locky = ok

    Pour Elpman cela voudrait dire que pas actif, donc l'analyse ESET devrait faire l'affaire.

    ESET est excellent et très léger

    Très cordialement,
    Vulcain
    -------------------------------------------------------------
    Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

    11 novembre 2016 à 10 h 29 min #13472
    Brigitte
    Participant

    !?! Mon dernier post a disparu !?

    Pas grave, il disait : analyse ESET faite (= aucune menace). Un re-scan ZHPDiag montre encore Elpman ... que plusieurs sites (Norton et Symantec notamment) classent dans les faux positifs !

    A noter ce trojan est dans une clé de registre nécessaire à Adobe CC que je n'utilise pas (et qui n'est pas réperorié dans les porgrammes présents sur mon PC). Y a-t-il un moyen simple et sans danger de supprimer cette clé de registre ?

    Puisque tu dis que ESET est très bien et léger, je vais abandonné AVAST et Trusteer, gratuits, et les remplacer par une licence payante de ESET avec son outil pour la communication avec les banques.

    Bon "dimanche" ou long week-end !

    Brigitte
    Dual boot Mint 21.3 et W10
    Firefox et Thunderbird
    ESET Internet Security (sur W10)

  • Auteur
    Réponses
Affichage de 15 réponses de 1 à 15 (sur un total de 19)
1 2
  • Vous devez être connecté pour répondre à ce sujet.