Quand l'antivirus Avast empêche le paiement en ligne

Quand c'est gratuit...

Cet article relate un problème que plusieurs de nos clients rencontrent sur leur e-commerce du fait de paiements qui n'aboutissent jamais à cause de l'antivirus Avast.

Son but est de faire comprendre la diversité des problèmes techniques auxquels une agence ou un propriétaire de site doivent faire face. Le cas spécifique n'est abordé que pour l'exemple.

Accès à la page de paiement impossible

Début juillet, une de nos clientes qui possède une boutique en ligne nous prévient.  Elle reçoit des appels de certains clients qui lui expliquent qu'après avoir cliqué sur le bouton de paiement à la fin du processus de commande, ils se trouvent face à une page blanche ! Impossible de payer par CB.

C'est ballot non ? Quand on sait combien les e-commerçants se démènent pour convertir. Puis un second client nous informe du même souci, il y a donc un vrai problème quelque part.

Branle-bas de combat et contrôles

Tout le monde sur le pont chez AxeNet. On contrôle tout le code, on fait des tests, on se renseigne auprès des prestataires de paiement sécurisés, tout est OK, la vérité est ailleurs.
L'enquête risque d'être difficile. Reste à comprendre ce qu'est le point commun chez les différents utilisateurs concernés (peu nombreux). OS, navigateur, extensions installées, tout est passé au crible.

Inutile de dire que la remontée d'informations n'est pas simple. Ce sont nos clients e-commerçants qui enquêtent à chaque appel ou lors de commandes perdues quand le visiteur est identifié (Merci les stats Piwik). Une bonne partie des personnes concernées ne sait absolument pas ce qu'est un système d'exploitation, encore moins quel navigateur ils utilisent, autant dire que ce n'est pas simplissime...

Début de piste

Un point commun se dessine. A chaque fois, les utilisateurs ont la version gratuite de l'antivirus AVAST. Allez hop, on installe la bête, on teste, pas de problème. Grrr, mais il est où le loup ?

La réponse

Le problème ne concerne visiblement que certaines versions gratuites d'Avast qui ont été mises à jour fin juin.
Pour ceux qui aiment la technique, quand Avast scanne les données du formulaire envoyé en « POST » dans le cas d'une URL en HTTPS, il les supprime. Alors forcément, rien n'arrive à l'autre bout. Pire, si l'utilisateur recommence, tout fonctionne, va comprendre Charles ?
En fait, c'est compréhensible, mais d'autant plus complexe pour valider le bug. Vous voulez plus de détails techniques, en voilà ici.

Où en est-on aujourd'hui ?

On ne sait pas... Avast a répondu ceci (à notre contact chez le prestataire de transaction sécurisée)  : Une version corrective du logiciel est à disposition des utilisateurs depuis le 17/09/2015.
Autant dire que si ce n'est pas une mise à jour automatique, mais une action volontaire que le possesseur d'Avast doit faire, cette mise à jour n'est pas près d'être appliquée !
Aucune info non plus sur les forums Avast en ce qui concerne l'éventuelle solution mise en place et pour quelle date.

À ce jour, nos clients constatent toujours des paiements non aboutis. On notera qu'Avast est un spécialiste du genre, car déjà en 2014 il empêchait le paiement avec 3D secure en supprimant là aussi une partie des données transmises. En prime, on se doute bien qu'ils ne vont pas déployer les grands moyens pour une version gratuite...

Pour conclure

Cet exemple est l'occasion de montrer qu'un bug n'est pas toujours simple à identifier et encore moins à résoudre quand des parties tierces sont impliquées.

Nous avons rencontré des cas ou une extension de navigateur mettait le bazar chez l'utilisateur. D'autres cas où c'est un couple navigateur/antivirus ou Firewall/paramétrage de box. Et tant que vous n'avez pas testé des centaines ou milliers de possibilités et de croisements, impossible de le débusquer. C'est d'autant moins simple que le problème est situé sur la machine d'un utilisateur et que vous n'y avez pas accès...  Passons aussi sur les problèmes qui se situent entre la chaise et le clavier, mais c'est une autre histoire...

Solution temporaire côté utilisateur pour le souci spécifique d'AVAST.

  • Ouvrez votre antivirus AVASTgratuit.
  • Cliquez sur "Paramètres" en bas à gauche dans le menu
  • Cliquez sur "protection active" en haut dans le menu de la nouvelle fenêtre
  • Cliquez sur "Personnaliser" au niveau de la ligne "Agent web"
  • Décochez la case " Autoriser l'analyse HTTPS".
  • Explication en image.

Un bisou à tous nos amis développeurs qui perdent de nombreuses nuits à résoudre des bugs...

Quand l'antivirus Avast empêche le paiement en ligne
4.5 (90%) 10 votes

Partager sur Facebook
Partager sur Twitter Plein
Partager sur linkedin
Partager sur Google+

11 réflexions au sujet de « Quand l'antivirus Avast empêche le paiement en ligne »

  1. Renaud

    Je n'ai jamais trop aimé utiliser Avast, que se soit en gratuit ou payant.

    Je préfère Eset smart security qui est moins pénible qu'Avast.
    Mais bon, super d'avoir trouvé la solution contrairement aux équipes d'Avast qui ne dédaigne pas donner la leur ...

    Merci au grand du référencement de donner les solutions pour les antivirus 🙂
    C'est bien d'être polyvalent ^^

  2. Thierry

    Bonjour

    Ceci expliquerait quelques soucis que nous avons constaté le mois derniers et pour lesquels nous n'avions pas d'explication, le site fonctionnant normalement par ailleurs et Payplug étant opérationnel et fiable. C'est d'autant plus énervant que la majorité des clients passent normalement des commandes, payent par CB etcsans problème et tout à coup, il y en a un au milieu qui est bloqué et personne ne sait pourquoi !

    Merci de cette piste possible. 100 fois sur le métier ... ;=)

    ++
    Thierry

  3. Frédéric

    Je comprends mieux maintenant d'où viennent les problèmes que nous rencontrons depuis cet été.
    Le CIC à été incapable de nous fournir la moindre explication. Certains clients nous téléphone au sujet de pages blanches nous aussi.
    Nous saurons quoi leur répondre maintenant.

  4. Pascal CAMLITI

    Bonjour,
    Bien vu... j'ai eu quelques retour du même gout avec des emails de confirmations refusés mais par Gmail... considérés comme des spams.

    Allez savoir ce qu'il se passe dans la tête des développeurs lorsqu'ils appliquent des évolutions sans en informer les utilisateurs.

    Enfin, en tout cas merci pour votre retour d'expérience.

  5. Olivier CLEMENCE

    Merci pour l'info une piste de plus à conservée dans ma "bug list" 😀

    Malheureusement sans une intervention efficace d'avast on ne pourra pas y faire grand chose !

  6. richard

    bonjour
    Moi aussi,impossible de finaliser,mon paiement(page reste blanche)
    Comment faire?
    merci

  7. Sylvain Auteur de l’article

    @ Richard
    Si vous avez l'antivirus Avast, désinstallez le et réinstaller le (ou changez pour un vrai antivirus...)

  8. richard

    Merci Sylvain,mais pas très douée,je ne sais comment faire,et dans 15 jours mon antivirus expire.

  9. Philippe

    Merci à ceux qui ont renseigné ce site, ça m'a permis d'y voir un peu plus clair : en ce qui me concerne pour les payements en ligne je n'utilise que l'e-Carte Bleue : à partir d'un petit programme téléchargé sur le site de ma banque, qu'on lance au moment de payer et qu'on renseigne avec un identifiant et un mot de passe, on génère une Carte Bleue virtuelle valable une seule fois.
    Depuis janvier, plus moyen de le lancer ; en décochant la case concernant https ça ne marche pas non plus...
    Ayant donc appris qu'Avast (gratuit) était en cause, je viens de découvrir qu'en le désactivant momentanément...miracle, je peux lancer l'e-CB... et réactiver Avast aussitôt après !
    Cela pourrait s'appeler le "perfectionnement de l'erreur", mais si ça peut être utile à certains...
    Espérons que même sur le module gratuit Avast n'a pas trop intérêt à de la contre-publicité !

Partagez sur :

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *