[RÉGLÉ] avast bloque mon site

[mizukap]

Bonjour à toutes et à tous,

Voilà, depuis quelques temps, certaines personnes me disent qu'ils n'arrivent pas à accéder à mon site internet : http://lanottedistella.fr/

j'ai essayé de comprendre pourquoi certains n'avaient aucun problème et d'autres si. J'ai découvert que ceux qui n’accédaient pas à mon site avait avast. Et que c'est lui qui les empêche d'aller sur mon site.

J'ai essayé de trouver un virus, mais je n'ai rien trouvé. Du coup j'ai installé avast et voilà ce qui me dit quand je vais sur mon site :
une menace a été détecté :
URL : h_lanottedistella_fr__index_php|{gzip}
Infection : JS:Agent-CIS [Trj]

pouvez vous m'aider ?

merci d'avance pour vos réponses

[lomart]

Re : avast bloque mon site

Bonjour,

Eh oui ton site est infecté: http://sitecheck.sucuri.net/results/lanottedistella.fr

Le mieux est de remettre une sauvegarde clean

[mizukap]

Re : avast bloque mon site

merci pour ta réponse

apparemment, je vais devoir repartir de zero parce que mes anciennes sauvegardes sont aussi infectées apparemment...

Un gros travail m'attends du coup....

Il y a une solution de supprimer l'infestation sans que je me retape tout ?

[lomart]

Re : avast bloque mon site

Tu peux essayer de trouver le code malicieux dans ta dernière sauvegarde pour le supprimer.
Il faudra surtout empêcher son retour
Si tu ne te sens pas la compétence, fait une recherche Google avec Joomla desinfecter, tu vas trouver des gens pour t'aider

[mizukap]

Re : avast bloque mon site

merci beaucoup

[PieceOfCake]

Re : avast bloque mon site

Bonjour,

tu peux peut être commencer par un peu de lecture : http://aesecure.com/fr/blog/site-hacke.html : "Votre site a été hacké que faire ?"
et bon courage

[mizukap]

Re : avast bloque mon site

Alors j'ai résolue mon problème, merci à lomart en particulier ;-).
voilà comment j'ai procédé :
j'ai installé avast (bien que je n'aime pas trop cet antivirus mais bon)
j'ai ressorti une ancienne sauvegarde que j'ai scanné avec avast
j'ai supprimé les fichiers infectés (il y en avait 4)
j'ai télécharger à nouveau le pack joomla 2.5 pour récupérer les fichiers manquants "propre"
et j'ai tout transféré sur le serveur

Résultat avast ne bip plus et le site http://sitecheck.sucuri.net/results/lanottedistella.fr/ ne trouve plus rien

merci encore

[lomart]

Re : avast bloque mon site

Je suis très content pour toi.
Mais le conseil de PieceOfCake est à suivre impérativement.
Ils connaissent ton site et ses faiblesses ... ils vont réattaquer

[PieceOfCake]

Re : avast bloque mon site

Je suis très content pour toi.
Mais le conseil de PieceOfCake est à suivre impérativement.
Ils connaissent ton site et ses faiblesses ... ils vont réattaquer

C'est plus que probable oui

[cavo789]

Re : avast bloque mon site

Bonjour

Petite remarque : avast n'est pas, à ma connaissance, un outil qui permet de scanner du code php à la recherche d'une portion de code malveillant qui a été mise là par un hackeur / petit plaisantin.

Si avast a pû identifier le hack, génial mais je ne mettrais pas ma main au feu pour dire que le site est maintenant sain.

En réinstallant les fichiers natifs de Joomla, tu as donc remis une version saine de ces fichiers; très bonne chose. Reste que les autres fichiers (les composants, modules, templates, ... que tu as sont resté en l'état) ==> pense à les réinstaller / mettre à jour et protège ensuite ton site pour rendre plus compliqué un nouveau hacking. Pas impossible mais bien plus compliqué.

Note encore que l'article proposé par PieceOfCake recommande aussi plusieurs autres points à faire comme p.ex. changer tes mots de passe (admin, phpMyAdmin et FTP si possible) vu que, peut-être, le hackeur a pû les récupérer.

Bonne soirée.