Avast JS:Agent-DZP[Trj] sur firefox

[Résolu/Fermé]
Signaler
Messages postés
117
Date d'inscription
mercredi 18 mars 2009
Statut
Membre
Dernière intervention
23 avril 2018
-
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour,


depuis quelques temps, Avast me met ce message a chaques ouverture de firefox :

nous avons annulé la connexion à gamer-network.fr car cet élément était infecté par JS:Agent-DZP[Trj]

alors que je ne me suis pas connecté à ce site.
j'ai essayé de videer le cacher, nettoyer avec C cleaner et adwcleaner mais rien n'y fait

auriez vous une idée de ce que je peux faire pour résoudre ça?
je n'arrive même pas à savoir si c'est un faux positif ou pas

merci d'avance


2 réponses

Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 095
Salut,

Ca vient du site, y a un code malveillant en début de page qui tente de charger ça : hxxp://134.249.116.78/jquery.js
Le site a été piraté.
D'après Google c'est une vague de mars / Avril 2017... donc ça doit faire un moment que c'est sur ce site.

Veuillez appuyer sur une touche pour continuer la désinfection...
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 42674 internautes nous ont dit merci ce mois-ci

Messages postés
117
Date d'inscription
mercredi 18 mars 2009
Statut
Membre
Dernière intervention
23 avril 2018
41
mais ce qui est bizarre c'est que j'ai pas été sur gamernetwork depuis vraiment très longtemps et j'ai eu ce message qui s'ouvre dans 4 fenêtre avast du jour au lendemain.

Du coup je comprends pas pourquoi j'ai ce message sans aller sur ce site
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 095 >
Messages postés
117
Date d'inscription
mercredi 18 mars 2009
Statut
Membre
Dernière intervention
23 avril 2018

Peut-être qu'Avast! détecté pas jusque là ou c'est récent, même si j'en doute.
Messages postés
28970
Date d'inscription
vendredi 28 avril 2017
Statut
Membre
Dernière intervention
19 septembre 2021
10 774
Bonjour ,

C'est une attaque en temps réel sur les serveurs du site que vous mentionnez , je vient de me rendre sur le lien ( plus haut ) et puis j'ai ceci :


Bizarre ce blocage par Avast ne peu ce faire que ci on ce rend sur le site ...

Merci de répondre svp ...
Messages postés
117
Date d'inscription
mercredi 18 mars 2009
Statut
Membre
Dernière intervention
23 avril 2018
41
Problème résolu, la nouvelle version de firefox a du changé quelquchose dans la parrie site les plus visités de la page d'accueil

et dedans il y avait le site gamer-network donc visiblement c'était suffisant pour me connecter a l'url du site et être infecté

Merci pour votre aide
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 095 >
Messages postés
117
Date d'inscription
mercredi 18 mars 2009
Statut
Membre
Dernière intervention
23 avril 2018

Je ne vois pas bien ce que vient faire la nouvelle version de Firefox là dedans, puisque comme j'ai dit plus haut le site est verrolé.
Avast! est censé continuer à détecter le JavaScript malveillant qui génère la redirection vers hxxp://134.249.116.78/jquery.js

mais bon c'est très ancien....