Supprimer cheval de troie

mourad -  
 gladiator2b -
Bonjour, avast m'a trouver un cheval de troie sur un site de vente (dont je suis un habitué )
depuis ce matin j'essaie de le retirer par du nettoyage mais sans succès
est ce que quelqu'un pourrait m'aider a m'en débarrasser
merci d'avance
Mourad


A voir également:

49 réponses

gladiator2b
 
Merci verni29 pour tous ses conseils.

Je vais sur ce pas allez voir sur le site de ovh pour enlever ce foutu virus

je viens d'installer sur mon site le logiciel web server guardien qui est sois disant le spécialiste pour enlever gumblar mais je doutes un peu

Ce logiciel m'indique qu'il vient de scanner mon site et que tout va bien, mais j'en doutes fort

Mon antivirus MacAfee est la version 13.15 c'est la derniere version (payante bien sur)

je pense que je vais désinstaller cet antivirus pour m'acheter avast

est ce une bonne idée de changer pour avast ?
0
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
gladiator2b,

La dernière vérification du code source du script montre une modification par rapport à celui d'hier ( et de celui de ce matin )

Hier soir, on trouvait ceci dans le code source ( en bas de page ) :

var dM="http"+"://t"+"ornm"+"um.r"+y("u:QEWY",0,2);

Et actuellement, le code a changé( en haut de page ) :

httTUHL",0,3)+g("ETgJp:/JgET",4,3)+"/te"+"nth"+g("proaFB",0,3)+"fit"+".ru

l'analyse du code entier ne montre plus de redirection ou d'iframe.

Tu as commencé à nettoyer ?

Je vais poser la question .

A+
0
gladiator2b
 
Oui j'ai commencé à netoyer et j'ai pris la derniere version avast.

Lorsque je surfe sur mon site avast ne me dit rien

est ce bon signe ?
0
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Re,

C'est bon signe.
Poursuis le nettoyage.

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
gladiator2b
 
Re,

Oui mais je préfere tout effacer sauf les images des membres et je renvois tous les fichiers sains

Je suis obligé de tout effacer car j'ai des nouveaux fichier js et php.

Lorsque je fais une recherche sur ;M=function() j'ai 387 fichiers infectés
0
gladiator2b
 
Bonjour

voila le site est opérationnel maintenant et j'espère qu"il n'y a plus de virus
0
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Bonjour,

oui, j'ai vu que le site était opérationnel en fin de matinée.
Plus de script infectieux. :-)
Bon boulot en peu de temps.

@+
0
mourad
 
merci verni 29 pour toute cette aide
mourad
0
gladiator2b
 
Bonsoir tout le monde le site est a nouveau opérationnel je vous remercie tous pour m'avoir aidé

Amicalement

Fabrice
0