Comment enlever un cheval de troie sur mon site Wordpress ?

Fermé
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 - 15 avril 2015 à 17:27
fun2000 Messages postés 86 Date d'inscription mercredi 15 avril 2015 Statut Membre Dernière intervention 20 avril 2015 - 16 avril 2015 à 11:19
Bonjour,
Tout est dans le titre. J'ai créé un site début d'année sur Wordpress. Quand je le consulte en tapant mon url classique mon antivirus détecte un cheval de troie :

Comment faire pour l'enlever ?
A savoir que je ne suis pas super calée !!

Merci par avance pour votre temps !
A voir également:

4 réponses

fun2000 Messages postés 86 Date d'inscription mercredi 15 avril 2015 Statut Membre Dernière intervention 20 avril 2015 35
15 avril 2015 à 18:09
Bonjour,
Pourriez vous fournir l'adresse de votre site?
Afin de savoir si nous pouvons résoudre cela ensemble.
A première vue il s'agit possiblement d'une bannière publicitaire ayant été mise en place par votre hébergeur (très probable si vous hébergez votre site gratuitement).
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
16 avril 2015 à 08:42
Bonjour !
Mon site est www.equinoxe66.com
Mon hébergeur est mm100/1and1 payant.
J'avais déjà un site avec la même URL etc mais il était fait avec WebCreator, je n'avais pas remarqué de virus. Je l'ai refait avec Wordpress et ça m'est apparu
0
fun2000 Messages postés 86 Date d'inscription mercredi 15 avril 2015 Statut Membre Dernière intervention 20 avril 2015 35
Modifié par fun2000 le 16/04/2015 à 09:01
J'utilise moi même la technologie Wordpress pour mes sites Internet et je n'ai jamais relevé ce genre de soucis (dû a Wordpress en lui même). En revanche, je ne calcule plus le nombre de fois où en chargeant un site (pas spécialement fait avec Wordpress) l'hébergeur publiait une bannière publicitaire (pour 'gagner sa croûte' ou pas...) qui faisait réagir assez violemment mon antivirus, comme le votre le fait.
Je viens d'y faire un saut, aucune alerte, vous fait-il toujours le même message?
Avez vous dans votre navigateur internet un bloqueur de fenêtre publicitaire (ex:ADBLOCK)?
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
16 avril 2015 à 09:17
Quand j'ouvre le site via Internet Explorer, je n'ai pas d'alerte. Quand je l'ouvre via FireFox ça me le fait. Je ne sais pas si cela peut avoir un rapport...
0
fun2000 Messages postés 86 Date d'inscription mercredi 15 avril 2015 Statut Membre Dernière intervention 20 avril 2015 35 > n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016
16 avril 2015 à 09:22
Le code malveillant n'étant pas situé sur le site à chargé (vérifié par mes soins et par dugenou également), il est maintenant évident pour moi qu'il se trouve dans votre navigateur firefox qui je pense vous charge de la publicité en fonction des sites visités.

Je vous conseille un petit nettoyage via adwcleaner :
http://did-57.fr/forums/topic/installer-et-utiliser-adwcleaner/

et MalwareBytes Antimalware :
http://did-57.fr/forums/topic/installer-et-utiliser-malwarebytes-anti-malware/
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
16 avril 2015 à 09:17
Non je n'ai pas de bloqueur que je sache... Rien que j'aurai installer en tout cas comme extension.
0
dugenou Messages postés 6087 Date d'inscription mercredi 19 janvier 2005 Statut Contributeur Dernière intervention 30 juillet 2021 1 451
16 avril 2015 à 09:03
Bonjour,
D'après ton antivirus, le cheval de Troie serait dans du Flash dans une iframe, mais je ne vois pas cette iframe dans le code source de ton site.
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
16 avril 2015 à 09:18
Je suis désolée mais je ne sais pas ce qu'est un iframe... je ne suis vraiment pas calée :s
0
dugenou Messages postés 6087 Date d'inscription mercredi 19 janvier 2005 Statut Contributeur Dernière intervention 30 juillet 2021 1 451
Modifié par dugenou le 16/04/2015 à 09:24
C'est une fenêtre, placée sur un site, dans laquelle s'affiche un autre site. D'après ton antivirus, le cheval de Troie serait dans une iframe affichant une animation Flash située sur le site estrust.tk
Je suis d'accord avec fun2000, il faut vérifier ton ordinateur.
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
16 avril 2015 à 09:30
Voici le rapport de mise en quarantaine de mon antivirus
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
Modifié par n.equi le 16/04/2015 à 09:33
Entendu. Je vais faire le nettoyage comme conseillé. Par contre, faut-il que j'évite d'utiliser FireFox ? ou le réinstaller ? entre firefox, chrome ou explorer, je ne sais pas s'il faut en privilégier un...
0
fun2000 Messages postés 86 Date d'inscription mercredi 15 avril 2015 Statut Membre Dernière intervention 20 avril 2015 35
16 avril 2015 à 09:37
A mon sens, il faut éviter un maximum Internet Explorer sauf en cas d'extreme urgence si vous ne pouvez faire autrement. Firefox était très bien jusqu'à il y a quelque temps ou la société Mozilla commence à montrer des signes de fatigue quant au développement de son navigateur. Chrome reste, pour le moment, le meilleur compromis parmi les choix que vous souhaitez faire. Rajoutez a vos navigateurs le plugin ADBLOCK afin de bloquer l'affichage de publicités intempestives/ dangereuses (dans les modules complémentaires) .
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
16 avril 2015 à 09:40
Ou autre, je ne connais que cela mais je ne suis pas arrêtée !
Le scan me ressort un dossier AppData/Local/FileViewPro et un registre SOFTWARE/Solvusoft
0
fun2000 Messages postés 86 Date d'inscription mercredi 15 avril 2015 Statut Membre Dernière intervention 20 avril 2015 35
16 avril 2015 à 09:43
Vous pouvez avec ces deux logiciels effectuer un nettoyage quasiment les yeux fermé, ils ne vous enlèveront pas de programmes nécessaires au fonctionnement.
0
n.equi Messages postés 38 Date d'inscription jeudi 20 novembre 2014 Statut Membre Dernière intervention 11 mai 2016 1
16 avril 2015 à 09:56
Je viens de faire le cleaner, je vais faire le second.
Pour avoir google chrome, je passe par firefox et je le télécharge ?
0
fun2000 Messages postés 86 Date d'inscription mercredi 15 avril 2015 Statut Membre Dernière intervention 20 avril 2015 35
16 avril 2015 à 10:02
Une fois le second scan effectué, essayez à nouveau de charger la page de votre site avec firefox. Si vous y avez accès sans message, vous pourrez continuer à utiliser ce navigateur (ou passer à chrome c'est bien aussi!)

Je pense qu'il vous faut le moins possible passer par firefox en attendant. Télécharger donc chrome via Internet Explorer si vous le désirez réellement.
0