Supprimer cheval de troie

Fermé
mourad - 19 mai 2010 à 16:09
 gladiator2b - 22 mai 2010 à 00:00
Bonjour, avast m'a trouver un cheval de troie sur un site de vente (dont je suis un habitué )
depuis ce matin j'essaie de le retirer par du nettoyage mais sans succès
est ce que quelqu'un pourrait m'aider a m'en débarrasser
merci d'avance
Mourad


A voir également:

49 réponses

gladiator2b
20 mai 2010 à 19:21
Merci verni29 pour tous ses conseils.

Je vais sur ce pas allez voir sur le site de ovh pour enlever ce foutu virus

je viens d'installer sur mon site le logiciel web server guardien qui est sois disant le spécialiste pour enlever gumblar mais je doutes un peu

Ce logiciel m'indique qu'il vient de scanner mon site et que tout va bien, mais j'en doutes fort

Mon antivirus MacAfee est la version 13.15 c'est la derniere version (payante bien sur)

je pense que je vais désinstaller cet antivirus pour m'acheter avast

est ce une bonne idée de changer pour avast ?
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
20 mai 2010 à 20:55
gladiator2b,

La dernière vérification du code source du script montre une modification par rapport à celui d'hier ( et de celui de ce matin )

Hier soir, on trouvait ceci dans le code source ( en bas de page ) :

var dM="http"+"://t"+"ornm"+"um.r"+y("u:QEWY",0,2);

Et actuellement, le code a changé( en haut de page ) :

httTUHL",0,3)+g("ETgJp:/JgET",4,3)+"/te"+"nth"+g("proaFB",0,3)+"fit"+".ru

l'analyse du code entier ne montre plus de redirection ou d'iframe.

Tu as commencé à nettoyer ?

Je vais poser la question .

A+
0
gladiator2b
20 mai 2010 à 21:31
Oui j'ai commencé à netoyer et j'ai pris la derniere version avast.

Lorsque je surfe sur mon site avast ne me dit rien

est ce bon signe ?
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
20 mai 2010 à 22:13
Re,

C'est bon signe.
Poursuis le nettoyage.

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
gladiator2b
20 mai 2010 à 22:17
Re,

Oui mais je préfere tout effacer sauf les images des membres et je renvois tous les fichiers sains

Je suis obligé de tout effacer car j'ai des nouveaux fichier js et php.

Lorsque je fais une recherche sur ;M=function() j'ai 387 fichiers infectés
0
gladiator2b
21 mai 2010 à 13:43
Bonjour

voila le site est opérationnel maintenant et j'espère qu"il n'y a plus de virus
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
21 mai 2010 à 13:49
Bonjour,

oui, j'ai vu que le site était opérationnel en fin de matinée.
Plus de script infectieux. :-)
Bon boulot en peu de temps.

@+
0
merci verni 29 pour toute cette aide
mourad
0
gladiator2b
22 mai 2010 à 00:00
Bonsoir tout le monde le site est a nouveau opérationnel je vous remercie tous pour m'avoir aidé

Amicalement

Fabrice
0