[Problème] Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

[Téophile]

Bonjour,

J'ai découvert par hazard sur mon site que bitdefender m'indiquait un malware ????

Voir photo jointe

Est-ce que quelqu'un à déjà eu ce problème

Dernière version de joomla 3 et j'utilise admintools


Merci

Téophile

[cavo789]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Bonjour

Va faire un tour sur Sucuri Sitecheck et teste ton site. Tu auras une idée si des bestioles pourraient être présentes ou pas (=la seule manière de le savoir de manière certaine est de scanner son site; après l'avoir rapatrié sur son ordinateur)

[Téophile]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Merci pour la réponse

Je viens de tester avec Sucuri Sitecheck et il me dit ce que j'ai sur l'image jointe

Je le télécharge et je vais le scanner avec AVG free

Je te tiens au courant

Merci

[Téophile]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

J'ai vidé tous les caches suivants :
/administrator/cache
/cache
/images/jch-optimize
/logs sauf joomla_update.php et le répertoire sh404sef
/tmp
/templates/rt_chimera/css-compiled

et ouf le message

J'ai téléchargé sur mon ordinateur le site mais avg n'a rien trouvé.

Merci pour l'aide et si vous avez d'autres préconisations; merci d'avance elles seront les bienvenues pour tout le monde.

Téophile

[SimonG]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Bonjour,

les pièces jointes sont invalides.

Merci pour l'aide et si vous avez d'autres préconisations; merci d'avance elles seront les bienvenues pour tout le monde.

Pour commencer, bien faire les mises à jour de Joomla! et des extensions installées.
Ensuite, utiliser une extension comme aeSecure : http://www.aesecure.com
Tu trouveras plusieurs documentation sur le site de aeSecure, sinon, voir aussi cet article :

http://cinnk.com/joomla/3/le-livre-pour-tous/sécurité

[lesoutier]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Il semblerait que le problème soit résolu ?
Dans ce cas merci de l'indiquer.

http://forum.joomla.fr/announcement.php?f=176

[cavo789]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Bonjour

/logs sauf joomla_update.php et le répertoire sh404sef

/logs sauf joomla_update.php => est-ce que tu dis que tu as ce fichier-là dans le dossier /logs ? Pas très logique car je n'ai pas ce fichier chez moi. Que contient ce fichier ?

[Téophile]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Bonjour à tous et grand merci;

Je me suis réjouis trop vite car le message est revenu v

Je voudrai trouver la cause sans être obligé de tout réinstaller.

Donc je vais vérifier que toutes mes extensions sont à jours (il me semble que OUI)

J'ai déjà procédé à la réinstallation de joomla en lancant une mise à jour

Je vous tient au courant ...

[cavo789]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Bonjour. Nous avons déjà évoqué le fait qu'il faudrait scanner ton site car, très probablement, ce dernier est virusé. Je te suggère de prendre le temps de faire cela. Bonne journée

[Téophile]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Merci,

Je l'ai fait hier avec avg free réglé au max mais rien. Alors quel anti-virus serait d'après vous le plus efficace.

Je vais fouiner du côté de bitdefender qui génère le message mais il faut surement payer !!!

Avec debug de joomla mis sur développement j'ai vu que j'avais des requêtes dupliquées :
11 doubles découverts!
2 requêtes dupliquées: #10 #11
5 requêtes dupliquées: #17 #18 #19 #20 #21
2 requêtes dupliquées: #24 #26
2 requêtes dupliquées: #34 #58
Pourquoi ??

J'ai aussi quelque message en rouge :
INDEX N'A PU ÊTRE UTILISÉ Utilisation du tri complet de type filesort

Est ce que quelqu'un a déjà eu ces messages ???

[cavo789]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

perso j'utilise avast (en version commerciale). Essaie toutefois la version gratuite pour voir s'il détecte quelque chose.

[Téophile]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

J'ai désinstallé avg free et installé avast free .

Suite au scan avec avast free le site parait sûr.

Alors je vais peut-être installer la version de test de bitdefender.

Si vous avez un avis merci de me le transmettre.

Bonne fin de week end

[SimonG]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Bonjour,

il est également possible de scanner le site avec cet outil :

https://myjoomla.com

Le premier site est gratuit.

[Téophile]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Voici l'avancement :

1) Scan en local avec AVG free, AVAST free et Bitdefender free. Résultat rien, mais beaucoup de temps passé à désinstaller avec REVO pour aller en profondeur et installer.

2) Appel du support technique de Bitdefender en France qui me confirme que mon site a peut-être une alerte sur un "faux-positif" alors il remonte vers le centre mondial Bitdefender.

3) Après réflexion je m'apercois que Nonumber Cache PRO n'est pas à jour alors je le met à jour et mon site n'a plus d'alerte seule l'alerte liste de google existe encore, donc progrès. Je complète avec totalvirus qui ne m'indique plus d'alerte.

4) Je contacte le support Infomaniak qui m'indique que dans /web j'ai des versions Joomla dépassées dans mes dossiers alors je les déplace dans le dossier /data.

Ça s'améliore mais que de points confirmés et/ou appris :

1) L'intérêt d'utiliser un antivirus qui scanne à la fois en local et sur les flux de téléchargement réalisés avec le navigateur en assumant le risque de détecter des faux-positif.
Par exemple: Les extensions TrafficLight et Bitdefender QuickScan sur Chrome.

2) L'utilisation de sites qui utilise tous les antivirus.
Par exemple http://www.urlvoid.com/ et/ou https://www.virustotal.com/ qui est un service gratuit pour analyser les fichiers et URL suspects.

3) La mise à jour systématique de Joomla et de toutes ses extensions (exemple j'avais oublié Nonumber cache PRO) qui est peut être la cause du problème, à confirmer.
Question que je me pose : Est-ce que https//myjoomla.com pourrait répondre à ce besoin ?

4) Chez les hébergeurs mutualisés, il ne faut avoir dans le répertoire public (exemple /web pour infomaniak) que le dossier du site en ligne et déplacer tous les anciens dossiers même protégés par mots de passe dans un des répertoire non-public (exemple /data pour infomaniak). Parce que malgré un mot de passe les anciens dossiers sont toujours consultables par les "puissants outils d’investigation web".

Merci de laisser ce post encore actif un moment pour que je puisse avoir la certitude que cette frayeur soit levée.

Encore un grand merci à vous.

Téophile

[SimonG]

Re : Bitdefender TrafficLight Attention, présence de malwares! facebook tracker

Question que je me pose : Est-ce que https//myjoomla.com pourrait répondre à ce besoin ?

Ce site propose en effet le nettoyage de site Joomla pour une grosse centaine d'€.