cheval de troie ? Fermé

Question

Bonjour, 
Configuration: Windows Vista / Firefox 3.6.3
Mon anti virus est NORMAN.


Chaque fois que je vais sur mon blog (over-blog) mon antivirus me signale dans les secondes qui suivent un cheval de troie : HTML/Redirect.P 
(immédiatement mis en quarantaine) et cela se renouvelle à chaque retour.
Bien que n'ayant rien changé récemment et n'ayant jamais rencontré ce désagrément jusqu'à maintenant ...

J'ai retiré un widget, retéléchargé mon compteur.... 
J'ai vérifié tout mon ordinateur avec mon antivirus, + malawarebytes   RIEN !

aucun changement, 
avec IE8 dès les premières secondes de présence sur mon blog des chevaux de troie signalé comme tels  HTML/Redirect.P          (pas de problèmes sur d'autres sites sauf certains over-blog)


(Avec Firefox aucun problème pour le moment.)

Malekal_morte- · Accepted Answer

OK ton antivirus fait une détection sur un fichier dans ton cache internet dû à la navigation sur ton blog.
Le fichier est as[1].php
ce qui doit correspondre à cette adresse : https://nxtck.com/as.php?zid=14788&tc=1 lorsqu'on visite ton blog.
Si tu clics sur le lien ton antivirus fait une détection ?

Sachant que ce lien n'est pas malicieux donc ça tend à dire que c'est une erreur de détection de ton antivirus.

Malekal_morte- · Answer

Salut,

Donne l'adresse de ton blog, remplace http par hxxp dans le message ici :)

Malekal_morte- · Answer

mouaip rien d'anormal.
En plus si tu scannes les pages sur VirusTotal : 0 
http://www.virustotal.com/analisis/66d428399e589216749fbd584aa8e84dae1dae1b27f8dd62b7c8190ee9f5a5f2-1275733222
http://www.virustotal.com/analisis/88b22ae5ba3cee9afd41c81a354aec48c9e761074d87ed1b19138e383be8d94c-1275733462

Il est bien à jour ton Norman ?
Ca le fait que sur ton blog ?

Si tu vas sur blogs qui sont listés à droite en lien depuis le tiens, ça fait pareil ?

Malekal_morte- · Answer

Tu pourrais faire une capture d'écran de l'alerte de ton antivirus ? 
Tu envoies la capture là : http://www.cijoint.fr/ 
et tu donnes le lien ici. 

Ready To Fall \o/

TheWeasel47 · Answer

nxtck.com est le domain de tracking de nextperformance donc si vous bossez pas avec eux vous pouvez le supprimer

Cheval de troie ?

5 réponses

Discussions similaires