Kaspersky me bloque mon site
Bonjour,
j'ai ajouté aux pages de mon site le code nécessaire pour faire marcher Google Analytics mais depuis mon Kaspersky "antivirus 2010" me bloque l'accès à mon site et voila le message qu'il me sort :
(Contient une menace :
l'objet est infecté par HEUR:Trojan-Downloader.Script.Generic)
avez vous une idée sur ce qu'il faut faire ?
Merci
j'ai ajouté aux pages de mon site le code nécessaire pour faire marcher Google Analytics mais depuis mon Kaspersky "antivirus 2010" me bloque l'accès à mon site et voila le message qu'il me sort :
(Contient une menace :
l'objet est infecté par HEUR:Trojan-Downloader.Script.Generic)
avez vous une idée sur ce qu'il faut faire ?
Merci
7 réponses
-
ModérateurSalut,
C'est quoi l'adresse de ton site voir s'il a pas été hacké ? :)
-
www.sama-consulting.info
J'ai téléchargé une page en local et la aussi le même soucis, j'ai arrêté Kaspersky, j'ai enlevé le code de Google Analtyics puis relancé Kaspersky et là plus de trojan. c'est pas normal je trouve.-
Modérateurhacké.
Regarde tout à la fin, t'as du javascript tout pourri.
Ca semble être de mémoire la même chose que là : https://forums.commentcamarche.net/forum/affich-17610011-virus-js-jaderun-a-expl#11
-
-
Oui tu as raison Malekal_morte, et c'est quoi la solution ? importer toutes les pages en local et les nettoyer une a une ?
-
Modérateuryep ça va sur passportblues.ru:8080 tout pareil que l'autre :)
RLAlALala :)
Ca semble être que sur la page d'accueil :)
-
OK merci, je vais les télécharger et les nettoyer, mais comment faire pour éviter que cela ne se reproduise ? tu as une idée ? et encore merci
-
Modérateurbha grosso merdo, y a deux manières :
- soit le site a été hacké directement avec une vulnérabilité connue
- soit les identifiants FTP ont été récupérés et le javascript a été ajouté sur les pages via cet accès FTP - ex : https://forum.malekal.com/viewtopic.php?t=22837&start=
Donc là souvent, c'est une machine infectée (souvent celle du webmaster mais ça peux être une autre à qui on a filé un accès FTP) où il y a un client FTP avec les identifiants du site (style filezilla).
Faut regarder souvent dans Menu Démarrer / Programmes / Démarrage si y a pas un fichier xxxx32.exe qui traine.
Sinon bha faire un scan Antivirus au moins déjà quoi...
Verifier les logs de connexions FTP aussi.
-
-
Merci Malekal, je pense que le problème viendrait des identifiants FTP. Je vais me mettre à nettoyer ça maintenant. Merci
-
Voila c'est bon :)
