[RÉGLÉ] Site piraté, cheval de troie

[psgfan5]

Bonsoir, mon antivirus Avast m'indique avoir bloqué un cheval de troie lorsque je vais sur le site de notre association. D'autre part je ne peux plus me connecter à mon ftp qui m'indique qu'il est "impossible d'établir une connexion au serveur". Je ne sais pas trop quoi faire, j'ai lu qu'il y avait des utilisateurs européens qui avaient vu leur base de donnée copiée illégalement. J'utilise le CMS joomla, version 2.5 mis à jour régulièrement. L'extension que j'ai ajouté est: ultimate twitter sidebar feed téléchargé ici:http://ultimatesocialwidgets.com/dem...ebar-feed.html

Merci d'avance pour votre aide précieuse.

Cordialement.

[jisse03]

Re : Site piraté, cheval de troie

Bonjour,,
Une impossibilité de connexion FTP semble indiquer que le problème est autre que celui d'un widget de réseaux sociaux, mais que c'est le compte chez l'hébergeur qui a été compromis, avec changement du passe FTP, etc.. avec en prime, certainement un site également compromis.

Dans le panel hébergeur, modifier la passe FTP, puis restaurer la dernière sauvegarde du site, que comme tout webmaster sérieux, tu fais tous les jours.

[psgfan5]

Re : Site piraté, cheval de troie

J'avoue que je suis débutant en ce qui concerne les CMS, les sites, etc. Je n'ai fait des sauvegardes de ma bdd qu'une fois par mois environ, dès que mon site sera propre je penserai à en faire une chaque jour. Cela dit, comment fait-on pour restaurer à une ancienne sauvegarde (la dernière date de fin juin 2013) ?

[jisse03]

Re : Site piraté, cheval de troie

S'il s'agit d'une sauvegarde Akeeba, effacer tout le site, renvoyer l'archive de la sauvegarde (plus, s'il s'agit d'une archive jpa, le fichier kickstart.php et le fichier langue fr).

[psgfan5]

Re : Site piraté, cheval de troie

Oui Akeeba et archive jpa. "Tout effacer" c'est-à-dire tout ce qui se trouve dans le dossier www de mon ftp ?

[jisse03]

Re : Site piraté, cheval de troie

oui, c'est remettre tout à blanc.

[psgfan5]

Re : Site piraté, cheval de troie

Bon bah j'ai fait comme indiqué et rien de neuf...
Je peux accéder à mon ftp mais avast m'indique toujours qu'il y a un cheval de troie et quand je retente d'y accéder mon navigateur me dit que la page web est indisponible. Je peux accéder au panneau d'administration de mon site cependant.

[jisse03]

Re : Site piraté, cheval de troie

Les navigateurs, tiout comme Avast et autres, utilisent un cache. Google Chrome, par exemple, si rien n'est fait avec les webmaster Tools pour revalider le site, peut le considérer comme malveillant jusque 90 jours après nettoyage...

Donc direction les webmaster tools et réaliser la procédure de réexamen, pour que ton site soit considéré clean sous quelques jours au lieu de 90.

[psgfan5]

Re : Site piraté, cheval de troie

Je n'utilise pas fréquemment les webmaster tools de google mais en googlant j'ai trouvé comment faire pour demander un réexamen du site mais dans la section "actions manuelles" il me dit qu'aucune action manuelle n'a pu être trouvé pour cause de spam sur une page web. Pourtant je n'ai reçu aucun message de google à ce propos, je n'ai d'ailleurs reçu aucun message de google sur quelque propos que ce soit.

[xillibit]

Re : Site piraté, cheval de troie

Bonjour,

Dans la sauvegarde que tu as réinstallé il y a surement déjà le cheval de troie de présent, fais une sauvegarde.

Télécharge le dernier paquet de Joomla! 2.5.x en version complète et renvoie tous les fichiers par ton FTP.

Vérifie que tous les composants/modules/plugins soient à jour et contrôle si avast te dit qu'il y a toujours un cheval de troie.

[psgfan5]

Re : Site piraté, cheval de troie

Bonjour, j'ai fait comme vous avez dit mais avant même que je ne vérifie que tout est à jour, avast me dit qu'il y a un cheval de troie quand je vais sur le site...
J'ai fait une sauvegarde, je l'ai téléchargé sur mon disque, j'ai téléchargé la version 2.5.14 complète de joomla, je l'ai envoyé sur mon ftp, j'ai supprimé le dossier d'installation et il y a toujours le cheval de troie.

[jisse03]

Re : Site piraté, cheval de troie

Peut-on avoir l'URL du site, pour tests avec autre chose que Avast ?

[psgfan5]

Re : Site piraté, cheval de troie

https://www.forumetudiant.org

[jisse03]

Re : Site piraté, cheval de troie

Un scan avec Sucuri fait remonter une probable infection, visible dans le source de la page d'accueil des lignes 416 à 432 du code HTML.


Recherches dans tes extensions installées laquelle génère un javascript dynamique avec un nom de fonction function dnnViewState()

il est possible qu ece script ne fasse rien de dangeureux, mais vu qu'il s'amuse à assembler des codes décimaux et hexadécimaux, il est logique qu eles scanners voient ça d'un très mauvais oeil.

[psgfan5]

Re : Site piraté, cheval de troie

Je suis sous windows 7, j'ai téléchargé le contenu des dossiers components et modules (c'est les seuls dossiers possibles il me semble, vous me direz si je me trompe) de mon ftp vers mon ordi, j'ai cherché les fichiers contenant le mot fonction puis avec notepad j'ai cherché le nom de fonction que vous m'avez indiqué dans chacun des fichiers correspondants, rien de trouvé.