[Problème] probleme trojan

[vincent2459]

Bonjour voila j'ai un soucis sur un site sous joomla 2.5, le site est page inacessible avec une alerte trojan Js-HideMe par mon antivirus, sans antivirus, pas de probleme

avec sucuri, voila ce que ca me dit

Known javascript malware.
Details: http://sucuri.net/malware/entry/MW:SPAM:SEO
t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();



comment faire pour m'en debarrasser, sachant que la page concernée est la suivante

http://www.aubergeduparc-hautefort.fr

merci

vincent

[jisse03]

Re : probleme trojan

Bonjour,

Rechercher dans tous les fichiers, avec un outil genre grep la chaîne

x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState()

remplacer les fichiers infectés par leurs originaux en provenance d'une archive Joomla!, des éventuels composants, modules, plugins ou template...

Puis chercher à comprendre quelle faille d'une extension a permis cette injection. Regarder dans le répertoire media si une image avec un nom bizarre ne s'y trouverait pas (qui serait une fausse image mais avec du vrai code PHP dedans).

[Ydel]

Re : probleme trojan

Bonjour,parfois lié à un module externe vulnérable.
Regarde les modules qui affichent sur la (les) page(s) concernées. Si tu y vois un (des) module(s) suspect(s), désactive le(s), vide le cache de ton browser internet et regarde si ça règle le pb. Si ça a fonctionné, voit si le module a des mises à jour, sinon, renonce à ce module (j'ai déjà rencontré le cas avec un module de liaison facebook pas très propre).
J'espère d'avoir aidé, bonne chance.

[Debees]

Re : probleme trojan

Known javascript malware.
Details: http://sucuri.net/malware/entry/MW:SPAM:SEO
t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

comment faire pour m'en debarrasser, sachant que la page concernée est la suivante

J'espère que cette info règlera ton problème ..

http://forum.joomla.fr/showthread.php?193405-Solution-blocage-Avast

@+