Bonjour à tous,

Je suis nouveau sur le forum, et je me tourne vers vous pour trouver peut-être la réponse à une question qui a laissé Google perplexe...

Voilà l'histoire. Quand je me connecte à ma page de démarrage (j'utilise Firefox, et l'ADSL via Swisscom), dans la ligne en bas de l'écran qui affiche la connexion en cours, j'ai parfois ceci : "www.bluewin.ch...", et la connexion est rapide. Mais d'autres fois, la connexion en cours se fait vers le site "www.scsstatic.ch", et n'aboutit pas.
Avez-vous une idée de ce qu'est ce site ? En m'y connectant directement via la barre d'adresse, je tombe sur une image GIF de 1x1 pixel...

Merci pour votre éclairage éclairé !

Bonjour, bienvenue.

le site scsstatic.ch contient une image fig d'un pixel, qui ne semble pas infectieuse a première vue, mais ça n'a rien à faire là normalement.
Le site appartient à Swisscom et ne doit pas être nuisible, mais c'est curieux.

Merci pour la réponse rapide !
Même si le mystère n'est pas entièrement levé, c'est au moins rassurant de savoir que le site appartient à Swisscom et qu'il n'est pas dangereux...

On va vérifier côté bestioles. Je transfère ton sujet dans la section analyses.

Pour voir ce qui tourne sur ta machine et pouvoir nettoyer éventuellement les infections présentes, il nous faut faire quelques tests. Voici comment démarrer.
Poste un rapport Hijackthis (v2.0.2) dans ta prochaine réponse stp :
Voici un tuto avec les liens nécessaires :
Poster un rapport HijackThis

Hello,

ça ressemble fort à des statistiques car l'image est appelée depuis le site bluewin.ch et prends un certain temps à être générée ce qui ne devrait pas si l'image était un fichier .gif en plus, une image de 1x1 px, ça ne dérange pas dans un page web.

Cela n'empêche pas de faire un log HJT et de le faire analyser par Falkra
@+

Ca a un côté statistiques, en effet, mais ce n'est pas très élégant je trouve, surtout qu'un FAI a déjà les stats tout seul comme un grand, en principe.

J'ai oublié un détail qui a son importance : je tourne le plus souvent (comme ce matin) sous Ubuntu. HJT existe-t-il sous Linux, et si oui, est-ce que ça a un sens ? (suis-je naïf de croire qu'il n'y a pas de bestioles sous cet OS ?).
Mais j'ai aussi XP dispo en dual boot, je pourrais aller voir si je suis dirigé vers scsstatic depuis Windows, et le cas échéant faire un HJT.

Merci pour votre aide !

Falkra a écrit:Ca a un côté statistiques, en effet, mais ce n'est pas très élégant je trouve

Oui et non, moi je fais aussi comme cela avec mes sites (Bien que "l'image" soit stockée sur le serveur et sur le même nom de domaine) Enfin bref, swisscom est de l'autre côté du Röstigraben et, nous les romands, on comprends pas toujours ce qu'il font !!! Vive la suisse et ces 4 Langue nationales

Falkra a écrit:surtout qu'un FAI a déjà les stats tout seul comme un grand, en principe.

Il les a même plus poussées que celle que l'on peut avoir via PHP ... S'ils ont envie ils peuvent tout connaitre de nous, nos mot de passe, nos habitudes, ... Tant que l'on est pas sous SSL et encore.

@Snowball

Non il n'y à pas HJT pour Ubuntu, et non tu n'est pas naïf mais il n'y à pas (ou très peu) de "bestioles" sous linux. Essaye quand même de booter sur Windows

EDIT : Je viens de tester, la page d'accueil bluewin.ch n'a pas d'image vers scssatic.ch. Tu est chez quel FAI?

Si ça te le fait sous Linux, oublie HijackThis (100% windows).
Je rebascule vers la section internet.

jspa a écrit:EDIT : Je viens de tester, la page d'accueil bluewin.ch n'a pas d'image vers scssatic.ch. Tu est chez quel FAI?

Je suis chez Swisscom.
Mais je suis dirigé vers scsstatic à l'ouverture de Firefox, avant même d'avoir atteint Bluewin par ex.
Et parfois je suis directement connecté à Bluewin, sans que scsstatic n'apparaisse nulle part.

Snowball a écrit:Mais je suis dirigé vers scsstatic à l'ouverture de Firefox, avant même d'avoir atteint Bluewin par ex.

C'est vachement bizzare ... Si tu teste avec un autre naviguateur, est-ce que ça te le fait ?

Si tu vas dans les paramètres de firefox, ta page d'accueil c'est bien www.bluewin.ch ?

Bon j'ai de nouveau ouvert Firefox en faisant très attention aux infos de connexion en bas de la fenêtre du navigateur.
Voici entre autres ce qui apparaît :

Connexion à adserver.bluewin.ch
En attente de scsstatic.ch
Transfert de données depuis... (différentes adresses, dont bluewin.ch)

Et il m'est arrivé quelques fois que les choses se bloquent sur "En attente de scsstatic.ch".
A la lumière de tout ça, j'ai plutôt envie de conclure qu'il s'agit effectivement d'une analyse statistique de Swisscom, et qu'une ou deux fois scsstatic n'était pas disponible à la connexion, ce qui bloquait mon accès à Bluewin.ch.

Snowball a écrit:A la lumière de tout ça, j'ai plutôt envie de conclure qu'il s'agit effectivement d'une analyse statistique de Swisscom, et qu'une ou deux fois scsstatic n'était pas disponible à la connexion, ce qui bloquait mon accès à Bluewin.ch.

Oui je suis du même avis que toi. Je vais essayer d'atteindre un copain qui est codeur chez swisscom, sauf erreur il ne s'occupe pas de bluewin.ch mais d'un autre site swisscom. Mais peut-être qu'il peut demander à ses collègues.

En attendant sa réponse, bonne journée

Hello,

Après avoir passé 35 Minutes au téléphone avec mon copain de swisscom, personne ne connait se site chez eux...

Pour le whois sur switch que falkra à fait, il affiche swisscom, ce qui pourrait être un hébergement par swisscom mais il est inconnu du service hebergement ...

J'ai aucune idée de ce que ce site fait là, mais ce n'est pas normal ...

Quand à eux, ils essayent de trouver d'ou provient se site donc à suivre.

A présent, c'est ce que l'on m'a dit ... quel est la part de vrai là dedans 0% ? Peut-être bien ...

Sinon, un conseil change de page d'accueil, tu trouve tout ce que tu veux avec une autre page !

@+

Merci pour ces investigations !
C'est quand même incroyable qu'ils ne sachent pas ce qu'est ce site...
Pour ce qui est de ma page d'accueil, j'ai le malheur d'avoir mes adresses e-mail chez Bluewin depuis quelques années. Donc avec Bluewin en page d'accueil, j'y suis directement, même si je dois subir leur matraquage de news et de pubs...

Snowball a écrit:Pour ce qui est de ma page d'accueil, j'ai le malheur d'avoir mes adresses e-mail chez Bluewin depuis quelques années. Donc avec Bluewin en page d'accueil, j'y suis directement, même si je dois subir leur matraquage de news et de pubs...

salut
personne ne t'empêche de faire un raccourci de ta boite mail sur ton bureau ou dans ta barre perso de FF, sans passer par la page d'accueil...

Je ne connaissais pas l'astuce, mais je viens de l'appliquer.
Merci !

Bonjour

Tu peux aussi mettre: http://www.bluewin.ch/fr/email/ comme page d'accueil de ton navigateur.

Il me semble pas que ce n'est pas une histoire de statistisques, mais plus de "scs static"... donc d'adresses statiques.
On dirait que "www.bluewin.ch" passe par scsstatic.ch et "www.bluewin.ch/" non.

Merci pour l'info !

Bonjour tout le monde..

Je sait que le topic est vieux mais SI jamais une personne est interessée, je vous livre l'énigme du scsstatic

Il s'agit d'un serveur d'image qui appartient à Swisscom.

Il s'agit d'un serveur qui traite les demandes d'image via des numéro de références et permet via l'url de définire la taille de l'image pour éviter le traffic de donnée inutile.

Exemple :
http://www.scsstatic.ch/i/6298641 Image sans taille (taille originale donc)

http://www.scsstatic.ch/i/6298641,640,433 image de 640x433 pixel

http://www.scsstatic.ch/i/6298641,73 image de 73 pixel de haut.. etc

J'espère que cela aura pus aider.

Salutions

Marcolino