[Problème] virus sur mon site joomla hébergé ?

[zeus13]

Bonsoir,
l'accés à mon site internet est bloqué depuis quelques jours avec un message "page malveillante". J'ai analysé l'url du site avec "virustotal" et tout est clean ! par contre l'outil en ligne SUCURI me dit que le site est blacklisté, et qu'il serait compromis ! Qui croire, c'est sur qu'il est blacklisté , mais est-il infecté ? En fait quelle serait la bonne méthode pour analyser/enlever le ou les virus sur le site hébergé ? Si quelqu'un pouvait me donner une marche à suivre la plus simple possible ... merci d'avance

[cavo789]

Re : virus sur mon site joomla hébergé ?

Salut

Va voir ma présentation sur https://slides.aesecure.com J'y donne moults conseils pour le faire soi-même.

Bonne soirée

[manu93fr]

Re : virus sur mon site joomla hébergé ?

Bonsoir,
j'ai rarement vu Google et Sucuri se planter en même temps !
Ton hébergeur a du normalement aussi te prévenir si ton site est malveillant

La question serait de savoir tes actions suite a cette annonce .... si tu n'as rien fait de spécial mis a part scanner le site ... tu peux t'y mettre tout de suite.
Si tu as fait des actions de nettoyage et que tu penses avoir rétabli, redemande a Google de repasser sur le site via la search console ... mais soit sure a 100% de ton nettoyage

ps: tu ne nous donne aucune version, ni de ton Joomla!, ni de PHP ...

[cavo789]

Re : virus sur mon site joomla hébergé ?

J'ai analysé l'url du site avec "virustotal" et tout est clean !

Pour info, j'ai des milliers de virus sur mon ordinateur (oui, oui, j'ai une jolie collection, non, non, je ne fais pas d'élevage :-) ) et je peux t'assurer que VirusTotal n'en détecte que très peu.

Un virus php, à moins d'avoir un scanner totalement dédié, est difficilement traçable. En outre, ce ne sont jamais que des lignes de code : est-ce qu'un formulaire d'upload est forcément un virus ? Non. Est-ce qu'un tel formulaire dans le dossier /images et se trouvant dans le fichier toto.php est un virus ? Oh très probablement. Et ça, cette expertise et mise en relief, un logiciel seul ne peut pas le savoir; il faut un humain qui fasse une analyse.

Étant maintenant derrière un PC, je peux te donner le lien direct vers la partie des slides qui pourrait t'intéresser : https://slides.aesecure.com/slides/s...html#/nettoyer

Bonne soirée.

[zeus13]

Re : virus sur mon site joomla hébergé ?

Bonsoir cavo789, j'ai abandonné aeSecure pour l'instant, trop long et complexe pour moi. J'ai copié tous les fichiers du site internet sur mon ordinateur, puis je les ai tous analysé avec symantec, malwarebytes, adwcleaner sans rien trouver à ma grande surprise ! Que faut-il en penser ?

[cavo789]

Re : virus sur mon site joomla hébergé ?

Salut

Ces logiciels sont des antivirus binaires : essentiellement programmés pour détecter du code exécutable (binaire) dans des fichiers tels que des .exe sous Windows.

Un virus php, c'est bêtement des lignes de codes.

Oui, ces antivirus-là détecte, parfois (disons dans 5% des cas) des virus php mais ce n'est pas leur domaine.

Qu'en penser ? Que ce ne sont pas les bons outils.

Bonne soirée.