[RÉGLÉ] HELP : cheval de troie sur mon site AVAST

[welcomeulm]

Bonjour,

je rencontre un gros probleme sur mon site.

https://www.clancreation.com

Avast me dit qu'il y a un cheval de troie et ne m'ouvre plus le site...

si je desactive le site, tout fonctionne...

voici une capture de l'alerte.. que faire ??

[SimonG]

Re : HELP : cheval de troie sur mon site AVAST

[Modo]Sujet déplacé dans Joomla 1.7.x / 2.5.x => Administration => Sécurité[/Modo]

Bonjour,

voici une capture de l'alerte.. que faire ??

Le plus simple serait de remonter une sauvegarde saine.

[welcomeulm]

Re : HELP : cheval de troie sur mon site AVAST

Le soucis est que je rencontre ce probleme sur d'autres sites.... juste crée mais pas héberge..

[zepelin57]

Re : HELP : cheval de troie sur mon site AVAST

Ton site est clairement infecté, comme le propose simonG, l'idéal est de remonter un backup sain et de faire les màj qui s'imposent.

Mais avant, analyser ta machine de fond en comble avec les outils idoines.

[welcomeulm]

Re : HELP : cheval de troie sur mon site AVAST

je comprends pas.. avant la mise a jour d'avast j'avais pas de soucis...

j'ai de nombreux sites et aucun ne fonctionne... sauf un. Tous sont à jour.. d'ou vient ce blocage ??

[cavo789]

Re : HELP : cheval de troie sur mon site AVAST

Salut

Il est juste impossible de te répondre. "J'ai visité plusieurs pays et j'ai attrapé un virus; dans quelle ville l'ai-je attrapé ? " Ta question est du même style.

Il te faut chercher. Une piste; analyse tes fichiers logs pour voir si tu détectes quelque chose mais reste le plus urgent : remonter des versions saines de tes sites.

[dede17]

Re : HELP : cheval de troie sur mon site AVAST

. juste crée mais pas héberge..

C'est peut être sur ton ordi fait une analyse compléte et minutieuse avec avast et malwarebytes

[welcomeulm]

Re : HELP : cheval de troie sur mon site AVAST

ce que je comprends pas c'est que en FTP je ne vois pas le fichier que detecte AVAST.
il me met l'http://www.clancreation.com/|{gzip} alors qu'a la racine i ly a rien du tout;

Ne serais ce pas AVAST ??

j'ai fait un malwarebyte et un scan minutieux et rien de se coté

[jisse03]

Re : HELP : cheval de troie sur mon site AVAST

Bonjour,

Une rapide analyse du site montre que l'infection a été faite via les javascripts des widgetkit, vraisemblablement soit une version pas à jour, soit via une version "tombée du camion" du template Yootheme utilisé.

[welcomeulm]

Re : HELP : cheval de troie sur mon site AVAST

Pourtant j'utilise que des yootheme officiels.... il faut que je restaure mon site et mette a jour ?
ou simplement mettre a jour ?

[SimonG]

Re : HELP : cheval de troie sur mon site AVAST

Bonjour,

Pourtant j'utilise que des yootheme officiels....

Les différentes extensions installées sont elles à jour ?

il faut que je restaure mon site et mette a jour ?
ou simplement mettre a jour ?

Il faut restaurer une sauvegarde saine puis faire les mises à jour (Joomla! + extensions) ensuite.

[welcomeulm]

Re : HELP : cheval de troie sur mon site AVAST

En fait un module a crée le problème.

mais je pense que le soucis ne vient pas du module mais d'AVAST !!

Regardez sur ce site pourtant officiel...

http://bowthemes.com/joomla-extensions/bt-social-login.html

AVAST trouve aussi un cheval de troie.

merci a tous pour votre aide