Viruss sur mon site perso infecté par HEUR:Trojan.script.generic

Fermé
jorgesolebur Messages postés 3 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 27 juillet 2014 - Modifié par jorgesolebur le 26/07/2014 à 15:55
jorgesolebur Messages postés 3 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 27 juillet 2014 - 27 juil. 2014 à 13:43
Bonjour,

Mon site person (www.sharvariandjorge.com/spanishWedding) a été infecté par un virus. Lorsque j'accède depuis mon PC via n'importe quel explorateur, je ne réussi pas à accéder car Kaspersky, sur mon PC, m'informe qu'il a trouvé un élément malvoyant : HEUR:Trojan.script.generic.

J'ai réalisé les étapes suivantes :
1) J'ai téléchargé le code source du site sur mon PC
2ç Je l'ai analysé à l'aide de Kaspersky

Kaspersky a retrouvé un fichier qu'il a mis en quarantaine : Il s'agît d'un fichier dans modules/mod_AutsonSlideshow/tmpl/default.php.

J'ai regardé dans le fichier pour voir si je pouvais le nettoyer sans endommager le code source mais je ne retrouve aucun élément malvoyant (j'ai recherché (base, base 64, encode, ...) mais rien !!

Pourriez-vous jeter un coup d'oeil et me dire si vous trouvez qqch ? Ça fait quelque jours que je suis complétement bloqué..

Je peux vous l'envoyer, car en tout cas je n'arrive pas à copier le code sur ce site (il y a 600 lignes).

Merci énormément !!

Jorge
A voir également:

2 réponses

Adrien171717 Messages postés 78 Date d'inscription mardi 3 décembre 2013 Statut Membre Dernière intervention 16 mai 2016 3
Modifié par Adrien171717 le 26/07/2014 à 16:02
bonjour ^^

Il y a déjà plusieurs scission de ce type ici alors chercher sur le navigateur ccm : )

En espérant vous avoir aider
0
jorgesolebur Messages postés 3 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 27 juillet 2014
26 juil. 2014 à 16:28
Bonjour!

Merci de votre réponse! Malheureusement j'ai deja consulté ces sites, et le srcipt malveillant du forum n'est pas dans dans mon fichier default.php
0
jorgesolebur Messages postés 3 Date d'inscription samedi 26 juillet 2014 Statut Membre Dernière intervention 27 juillet 2014
27 juil. 2014 à 13:43
Pour info j'ai crée un doublon sur SoSVirus :
http://www.sosvirus.net/virus-sur-mon-site-perso-infecte-par-heur-trojan-script-gene-t95043.html
0