Message Avast : URL Blacklist uptime.longfish42.com

[DAH02]

Bonjour,

Depuis hier, nous avons sur plusieurs de nos ordinateurs une alerte Avast indiquant :

Nom de la menace : URL:Blacklist
Type de mesnace : Divers: logiciels malveillant capable d'endommager vos données, votre ordinateur ou votre réseau
URL : https://uptime.longfish42.com/api/5/envelope/?sentry_key=[...]&sentry_version=7&sentry_client=sentry.javascript.vue%2F7.120.3
Processus : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Détecté par Agent web
Etat : Connexion interrompue

Bref, quelque chose tente de se connecter à un site à partir de Chrome et l'agent Web d'Avast le bloque.

Savez de quoi il pourrait s'agir ?
Je n'ai rien trouvé à ce sujet.
A priori, uptime.longfish42 serait utilisé par des développeurs pour monitorer leurs applications... Alors est-ce un faux positif ? Ou est-ce réellement une menace ?

J'ai passé le poste en scan complet Avast. Rien n'a été trouvé.
J'ai lancé une recherche des menaces (après mise à jour) via SpyBot. Il ne trouve rien également...

Cordialement,
DAH02

[Parisien_entraide]

Bonsoir

C'est efffectivement une api utilisée par les devs
Au passage Spybot c'est complètement inutile. Ca a eu ses heures de gloire il y a une quinzaine d'années mais de nos jours c'est complètement dépassé


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.



IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[DAH02]

Bonjour et merci pour votre aide.

Nous venons cerner le scénario. En fait le message s'affiche lorsque nous allons sur le site pappers.fr (c'est un site qui nous permet d'avoir des informations sur les SIRET des sociétés). Quelques secondes après avoir été sur ce site nous avons le message d'alerte Avast. J'ai contacté le support informatique de Pappers est effectivement l'URL en question fait bien parti des URLs liés à leur site. Il s'agit donc d'un faux positif.

[DAH02]

A propos de "Au passage Spybot c'est complètement inutile."

Quels outils permettant d'augmenter la sécurité d'un poste proposez vous ?

[Parisien_entraide]

Bonjour

Ceci dit AVAST et on le voit régulièrement dans le forum, balance pas mal de faux positifs (C'est ce que font les AV pas fiables au niveau des détections pour les compenser même si Avast est plébiscité) est souvent à l'origine de dysfonctionnement de Windows (surtout lors de certaines mises à jour mensuelles) et pas que...
Si on tient à ses données personnelles il est déconseillé de l' utiliser

A lire et ne pas négliger les liens ;: Au début cela parle de CCleaner mais ensuite et également d'AVAST et AVG. Normal derrière il y a la même sté
viewtopic.php?t=71788

Pour les outils :

Windows Defender de Base (L'antivirus n'est qu'une brique dans la sécurisation) l'antivirus de Microsoft
et ensuite sécuriser

https://www.malekal.com/securiser-pc-windows-10/

Sur ce lien on peut ne pas tout appliquer mais de base les points jusqu'à 1.6 devraient être de fait

Sinon après lors de doutes : MBAM (MalwareBytes) mais pas en tant que solution payante surtout. Ce n'est pas un anti virus et il regarde ce que les anti virus ne regardent pas toutjours (publicités etc)
La version gratuite n'est qu'un scanner au passage ce qui n'enlève rien à son efficacité pour les scans de fichiers, mais l'éditeur installe un service et c'est pénible (-on peut le désactiver cependant et le réactiver si besoin est pour les maj de MBMA)


Edit : Avec hardentools il faut faire attention à ce qui est coché avec l'UAC
viewtopic.php?p=534905#p534905