Sujet Précédent Sujet Suivant

Avast JS:Agent-DZP[Trj] sur firefox

Résolu/Fermé
kiteroy Messages postés 117 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 23 avril 2018 - 26 nov. 2017 à 11:41
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 26 nov. 2017 à 20:44
Bonjour,


depuis quelques temps, Avast me met ce message a chaques ouverture de firefox :

nous avons annulé la connexion à gamer-network.fr car cet élément était infecté par JS:Agent-DZP[Trj]

alors que je ne me suis pas connecté à ce site.
j'ai essayé de videer le cacher, nettoyer avec C cleaner et adwcleaner mais rien n'y fait

auriez vous une idée de ce que je peux faire pour résoudre ça?
je n'arrive même pas à savoir si c'est un faux positif ou pas

merci d'avance


2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié le 26 nov. 2017 à 11:46
Salut,

Ca vient du site, y a un code malveillant en début de page qui tente de charger ça : hxxp://134.249.116.78/jquery.js
Le site a été piraté.
D'après Google c'est une vague de mars / Avril 2017... donc ça doit faire un moment que c'est sur ce site.

Veuillez appuyer sur une touche pour continuer la désinfection...
1
kiteroy Messages postés 117 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 23 avril 2018 43
26 nov. 2017 à 11:58
mais ce qui est bizarre c'est que j'ai pas été sur gamernetwork depuis vraiment très longtemps et j'ai eu ce message qui s'ouvre dans 4 fenêtre avast du jour au lendemain.

Du coup je comprends pas pourquoi j'ai ce message sans aller sur ce site
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > kiteroy Messages postés 117 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 23 avril 2018
Modifié le 26 nov. 2017 à 12:04
Peut-être qu'Avast! détecté pas jusque là ou c'est récent, même si j'en doute.
0
Réponse 2 / 2
MPMP10 Messages postés 39706 Date d'inscription vendredi 28 avril 2017 Statut Non membre Dernière intervention 23 avril 2024 15 219
Modifié le 26 nov. 2017 à 12:13
Bonjour ,

C'est une attaque en temps réel sur les serveurs du site que vous mentionnez , je vient de me rendre sur le lien ( plus haut ) et puis j'ai ceci :


Bizarre ce blocage par Avast ne peu ce faire que ci on ce rend sur le site ...

Merci de répondre svp ...
0
kiteroy Messages postés 117 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 23 avril 2018 43
26 nov. 2017 à 20:07
Problème résolu, la nouvelle version de firefox a du changé quelquchose dans la parrie site les plus visités de la page d'accueil

et dedans il y avait le site gamer-network donc visiblement c'était suffisant pour me connecter a l'url du site et être infecté

Merci pour votre aide
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > kiteroy Messages postés 117 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 23 avril 2018
26 nov. 2017 à 20:44
Je ne vois pas bien ce que vient faire la nouvelle version de Firefox là dedans, puisque comme j'ai dit plus haut le site est verrolé.
Avast! est censé continuer à détecter le JavaScript malveillant qui génère la redirection vers hxxp://134.249.116.78/jquery.js

mais bon c'est très ancien....

0

Discussions similaires

Hameçonnage ce soir 499 euros pour abonnement Avast
Colette34 -
Gerper -

2 réponses
message intempestifs d'avast : une menace a été détectée
ed62945077 -
Malekal_morte- -

3 réponses
DRI Avast software
Franoise -
bazfile -

18 réponses
Javascript Arrondi à 2 chiffres après la virgule
jeremy -
gravityaerox -

12 réponses
arnaque de avast prelevement sans autorisation
petit -
Brijoue -

14 réponses