Sujet Précédent Sujet Suivant

Virus Exploit Blackhole Exploit Kit

Résolu/Fermé
Oli - 27 août 2012 à 18:57
relax2000 Messages postés 265 Date d'inscription lundi 7 janvier 2008 Statut Membre Dernière intervention 6 novembre 2016 - 29 août 2012 à 20:46
Bonjour,


Un ami vient de me signaler que mon site était infecté par un virus.
AVG lui affiche la menance suivante : Exploit Blackhole Exploit Kit (type 2324)

Quelqu'un pourrait-il m'aider à me débarrasser de cela.

Merci pour votre aide

Olivier
A voir également:

14 réponses

Réponse 1 / 14
relax2000 Messages postés 265 Date d'inscription lundi 7 janvier 2008 Statut Membre Dernière intervention 6 novembre 2016
28 août 2012 à 20:16
Désolé je ne suis pas le super pro j'ai consulter en long et en large le site indiqué et j'en comprends de moins en moins, y a-t-il une démarche à suivre pour se débarrasser de ce virus j'ai un rapport malwaerbyts mais cela s'arrete à cà et je crois que tu l'as aussi.
En attendant des nouvelles merci d'avance.
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
29 août 2012 à 08:40
Je ne peux pas t'aider plus que ce qui est dit dans la page.
Faut nettoyer les pages et supprimer le code qui génère le code malicieux ou repartir sur une sauvegarde.

Si tu sais pas faire, fais le faire par qq1 qui s'y connait.
0
Réponse 2 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
27 août 2012 à 19:23
Salut,

Quelle est l'adresse du site ?
0
Réponse 3 / 14
MaOli
27 août 2012 à 19:25
Bonjour,

L'adresse est www.simpleslide.com
0
Réponse 4 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
27 août 2012 à 19:35
yep, y a un script malicieux en en-tete de page qui redirige vers
hxtp://wycektoomd.rr.nu/vc.php?go=2
hxtp://wycektoomd.rr.nu/vc.php?go=2
mais ça marche plus.

faut que tu vires ce qui commence par <script> et finis par </script>

Scanne ton site sur un antivirus.
Scanne ton PC avec malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Change les mots de passe FTP du site.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
MaOli
27 août 2012 à 21:15
Merci beaucoup.

AVG ne détecte plus rien.
J'ai scanné le PC : pas d'éléments nuisibles détectés.

Merci encore

Olivier
0
Réponse 6 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
27 août 2012 à 21:25
C'est pas bon, le script malicieux est encore là.
0
Réponse 7 / 14
MaOli
27 août 2012 à 21:35
J'ai enlevé le script dans le fichier en-tête.
Je fais quoi maintenant ?
0
Réponse 8 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
27 août 2012 à 21:37
il est encore là.
regarde bien.

Il est plutôt mal détecté : https://www.virustotal.com/gui/file/b0f7d74227126cf9a28136261269f9b1c918a0bf7d1c15ee6266667cce3d61d5
0
Réponse 9 / 14
MaOli
27 août 2012 à 21:48
Merci pour ce scan mais ca reste assez indéchiffrable pour moi..
Quelle action me conseilles-tu ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
27 août 2012 à 21:48
toujours la même : https://forums.commentcamarche.net/forum/affich-25941480-virus-exploit-blackhole-exploit-kit#3

retire le script.
0
Réponse 10 / 14
MaOli
27 août 2012 à 22:01
Dans le fichier index.php, je viens de trouver du code qui commence comme ça :

eval(base64_decode('JGlwPSRfU0VSVkVS ......... avec ensuite une 15 de lignes de charabia.

Je l'ai supprimé.
0
Réponse 11 / 14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
27 août 2012 à 22:26
ok c'est bon.

Mets à jour toutes les extensions WordPress.
WordPress.
Changes les mots de passe FTP.
etc.
0
Réponse 12 / 14
relax2000 Messages postés 265 Date d'inscription lundi 7 janvier 2008 Statut Membre Dernière intervention 6 novembre 2016
28 août 2012 à 10:19
merci

mais je n'y comprend rien ou pas G chose
quelqu'un peut me faire une assistance téléph ou je passe chez un pro qui me fait l'entretien
mon hebergeur c'est online je pense
Merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
28 août 2012 à 11:30
voir là : https://www.malekal.com/virus-securite/
Peux pas faire plus simple en explication.
0
Réponse 13 / 14
relax2000 Messages postés 265 Date d'inscription lundi 7 janvier 2008 Statut Membre Dernière intervention 6 novembre 2016
28 août 2012 à 19:34
Ok pas compris grand chose
mais que faire maintenant
0
Réponse 14 / 14
relax2000 Messages postés 265 Date d'inscription lundi 7 janvier 2008 Statut Membre Dernière intervention 6 novembre 2016
29 août 2012 à 20:46
Merci
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Connexion FB
najouanecib -
Utilisateur anonyme -

1 réponse
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses