Site référencé comme dangereux par antivirus

[COEX85220]

Bonjour,

Impossible d'afficher mon site avec IE, FF, GC et autres. Les différents antivirus bloquent le site. Je n'arrive pas à comprendre pourquoi. Il s'affiche parfaitement sur mon iPad, iPhone. Plusieurs personnes rencontrent le même problème.

Excellente journée et merci pour vos réponses.

[SimonG]

Re : Site référencé comme dangereux par antivirus

Bonjour et bienvenue,

le site a certainement été piraté, pour s'en assurer, voir ce site :

http://sitecheck.sucuri.net

En plus de mettre Joomla! à jour (ainsi que toutes les extensions installées) il sera nécessaire de trouver la faille et de a corriger.
Par la suite, il sera également intéressant de sécuriser le site avec des outils comme aeSecure ou AdminTools par exemple.

[COEX85220]

Re : Site référencé comme dangereux par antivirus

Résultat de l'analyse :

http://sitecheck.sucuri.net/results/www.yannickmoreau.com

[cavo789]

Re : Site référencé comme dangereux par antivirus

Bonjour

Hier je suis intervenu sur un site d'une mairie : le site s'affichait parfaitement depuis un ordinateur mais redirigait vers un site où les moins de 18 ans ne devraient pas se promener.

Le webmaster était totalement trompé puisque travaillant sur PC, il ne voyait rien.

Le code malicieux se trouvait dans des fichiers .htaccess qui étaient partout sur le site (le même fichier ayant été copié dans tous les dossiers et sous-dossiers du site. Il s'agissait de détecter le navigateur et de rediriger vers un site tiers si appareils mobiles.

Le nettoyage a pris trois heures car il n'y avait pas que cela. J'ai supprimé tous les dossiers du site excepté les dossiers /images et /media (que j'ai nettoyé manuellement) puis j'ai remis un Joomla tout propre, les extensions, modules et templates.

Le site est à nouveau opérationnel.

[webcrea]

Re : Site référencé comme dangereux par antivirus

Bonjour

Hier je suis intervenu sur un site d'une mairie : le site s'affichait parfaitement depuis un ordinateur mais redirigait vers un site où les moins de 18 ans ne devraient pas se promener.

Le webmaster était totalement trompé puisque travaillant sur PC, il ne voyait rien.

Le code malicieux se trouvait dans des fichiers .htaccess qui étaient partout sur le site (le même fichier ayant été copié dans tous les dossiers et sous-dossiers du site. Il s'agissait de détecter le navigateur et de rediriger vers un site tiers si appareils mobiles.

Le nettoyage a pris trois heures car il n'y avait pas que cela. J'ai supprimé tous les dossiers du site excepté les dossiers /images et /media (que j'ai nettoyé manuellement) puis j'ai remis un Joomla tout propre, les extensions, modules et templates.

Le site est à nouveau opérationnel.

as-tu nettoyé les extensions, plugin et modules ne faisant pas partis du pack joomla ?

[cavo789]

Re : Site référencé comme dangereux par antivirus

as-tu nettoyé les extensions, plugin et modules ne faisant pas partis du pack joomla ?

J'ai supprimé tous les dossiers excepté /images et /medias donc oui. J'ai tout remis manuellement après coup.

Ainsi, je suis sûr que les fichiers et l'arborescence sont clean.

J'en ai profité pour faire un backup sain; stocké dans un coffre-fort et j'ai installé une solution de protection qui n'était pas encore installée

[webcrea]

Re : Site référencé comme dangereux par antivirus

on a affaire à un pro

[cavo789]

Re : Site référencé comme dangereux par antivirus

Cela m'a paru le plus rapide de procéder ainsi et une garantie quasi 100%. (cela a quand même duré jusqu'à deux heures du matin)

C'était aussi l'occasion de nettoyer le site : le webmaster que j'avais en chat avait installé des dizaines d'extensions sur son site de production et seulement trois ou quatre étaient utilisés. Dans ce cas, un tabula-rasa donne de bons résultats