Comment enlever un cheval de troie sur mon site Wordpress ?

n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   -  
fun2000 Messages postés 86 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Tout est dans le titre. J'ai créé un site début d'année sur Wordpress. Quand je le consulte en tapant mon url classique mon antivirus détecte un cheval de troie :

Comment faire pour l'enlever ?
A savoir que je ne suis pas super calée !!

Merci par avance pour votre temps !
A voir également:

4 réponses

fun2000 Messages postés 86 Date d'inscription   Statut Membre Dernière intervention   35
 
Bonjour,
Pourriez vous fournir l'adresse de votre site?
Afin de savoir si nous pouvons résoudre cela ensemble.
A première vue il s'agit possiblement d'une bannière publicitaire ayant été mise en place par votre hébergeur (très probable si vous hébergez votre site gratuitement).
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Bonjour !
Mon site est www.equinoxe66.com
Mon hébergeur est mm100/1and1 payant.
J'avais déjà un site avec la même URL etc mais il était fait avec WebCreator, je n'avais pas remarqué de virus. Je l'ai refait avec Wordpress et ça m'est apparu
0
fun2000 Messages postés 86 Date d'inscription   Statut Membre Dernière intervention   35
 
J'utilise moi même la technologie Wordpress pour mes sites Internet et je n'ai jamais relevé ce genre de soucis (dû a Wordpress en lui même). En revanche, je ne calcule plus le nombre de fois où en chargeant un site (pas spécialement fait avec Wordpress) l'hébergeur publiait une bannière publicitaire (pour 'gagner sa croûte' ou pas...) qui faisait réagir assez violemment mon antivirus, comme le votre le fait.
Je viens d'y faire un saut, aucune alerte, vous fait-il toujours le même message?
Avez vous dans votre navigateur internet un bloqueur de fenêtre publicitaire (ex:ADBLOCK)?
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Quand j'ouvre le site via Internet Explorer, je n'ai pas d'alerte. Quand je l'ouvre via FireFox ça me le fait. Je ne sais pas si cela peut avoir un rapport...
0
fun2000 Messages postés 86 Date d'inscription   Statut Membre Dernière intervention   35 > n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention  
 
Le code malveillant n'étant pas situé sur le site à chargé (vérifié par mes soins et par dugenou également), il est maintenant évident pour moi qu'il se trouve dans votre navigateur firefox qui je pense vous charge de la publicité en fonction des sites visités.

Je vous conseille un petit nettoyage via adwcleaner :
http://did-57.fr/forums/topic/installer-et-utiliser-adwcleaner/

et MalwareBytes Antimalware :
http://did-57.fr/forums/topic/installer-et-utiliser-malwarebytes-anti-malware/
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Non je n'ai pas de bloqueur que je sache... Rien que j'aurai installer en tout cas comme extension.
0
dugenou Messages postés 6087 Date d'inscription   Statut Contributeur Dernière intervention   1 452
 
Bonjour,
D'après ton antivirus, le cheval de Troie serait dans du Flash dans une iframe, mais je ne vois pas cette iframe dans le code source de ton site.
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Je suis désolée mais je ne sais pas ce qu'est un iframe... je ne suis vraiment pas calée :s
0
dugenou Messages postés 6087 Date d'inscription   Statut Contributeur Dernière intervention   1 452
 
C'est une fenêtre, placée sur un site, dans laquelle s'affiche un autre site. D'après ton antivirus, le cheval de Troie serait dans une iframe affichant une animation Flash située sur le site estrust.tk
Je suis d'accord avec fun2000, il faut vérifier ton ordinateur.
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Voici le rapport de mise en quarantaine de mon antivirus
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Entendu. Je vais faire le nettoyage comme conseillé. Par contre, faut-il que j'évite d'utiliser FireFox ? ou le réinstaller ? entre firefox, chrome ou explorer, je ne sais pas s'il faut en privilégier un...
0
fun2000 Messages postés 86 Date d'inscription   Statut Membre Dernière intervention   35
 
A mon sens, il faut éviter un maximum Internet Explorer sauf en cas d'extreme urgence si vous ne pouvez faire autrement. Firefox était très bien jusqu'à il y a quelque temps ou la société Mozilla commence à montrer des signes de fatigue quant au développement de son navigateur. Chrome reste, pour le moment, le meilleur compromis parmi les choix que vous souhaitez faire. Rajoutez a vos navigateurs le plugin ADBLOCK afin de bloquer l'affichage de publicités intempestives/ dangereuses (dans les modules complémentaires) .
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Ou autre, je ne connais que cela mais je ne suis pas arrêtée !
Le scan me ressort un dossier AppData/Local/FileViewPro et un registre SOFTWARE/Solvusoft
0
fun2000 Messages postés 86 Date d'inscription   Statut Membre Dernière intervention   35
 
Vous pouvez avec ces deux logiciels effectuer un nettoyage quasiment les yeux fermé, ils ne vous enlèveront pas de programmes nécessaires au fonctionnement.
0
n.equi Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Je viens de faire le cleaner, je vais faire le second.
Pour avoir google chrome, je passe par firefox et je le télécharge ?
0
fun2000 Messages postés 86 Date d'inscription   Statut Membre Dernière intervention   35
 
Une fois le second scan effectué, essayez à nouveau de charger la page de votre site avec firefox. Si vous y avez accès sans message, vous pourrez continuer à utiliser ce navigateur (ou passer à chrome c'est bien aussi!)

Je pense qu'il vous faut le moins possible passer par firefox en attendant. Télécharger donc chrome via Internet Explorer si vous le désirez réellement.
0