Avast WEBforum

Non-English Zone => Francais => Topic started by: mathieujava on February 18, 2012, 07:20:24 PM

Title: Site Wordpress bloqué par Avast
Post by: mathieujava on February 18, 2012, 07:20:24 PM

Bonjour,

MOn blog wordpress est bloqué par Avast pour certain de mes visiteurs.
J'ai installé de mon côté avast mais je ne vois pas d'alerte.
Un visiteur m'en envoyé le message qu'il reçoit Trojan.JS.Redirector.ue

Que dois-je en déduire du fait que je ne vois aucun message d'alerte alors que mes visiteurs si?

Merci de votre aide

Title: Re: Site Wordpress bloqué par Avast
Post by: !Donovan on February 18, 2012, 09:45:11 PM

Bonjour mathieujava,

Quelle est le site?

Est-ce que tu as un image?

(Je regrette pour mon petit francais; Est-ce que tu parle anglais aussi, ou pas?)

Title: Re: Site Wordpress bloqué par Avast
Post by: mathieujava on February 19, 2012, 05:57:48 PM

Hi Donovan,

I'm trying to speak in english

This i my website: hxxp://www.voyage-indonesie.fr

A lot of people have alert with our avast soft with this message
Détails des infections
URL: hxxp://www.voyage-indonesie.fr/
processus: file://C:\Program Files (x86)\Mozilla Fi...
infection: js:Redirector-OO [Trj]

But with my avast that I update last week, i have not message!

Thanks for your help

Title: Re: Site Wordpress bloqué par Avast
Post by: !Donovan on February 19, 2012, 06:34:32 PM

Hi mathieujava,

Merci pour anglais response. :)


Lines 18-21 seem to be the issue. See attached.
Decodes to a redirect. See attach #2.

Also: http://urlquery.net/report.php?id=23061

Alerts: "- Detected Incognito exploit kit v2.0 HTTP GET request"

Title: Re: Site Wordpress bloqué par Avast
Post by: !Donovan on February 19, 2012, 08:09:46 PM

Checking your full site with Sucuri, it seems that your site contains malware on many pages. :-[

-http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr

Title: Re: Site Wordpress bloqué par Avast
Post by: otomo on February 19, 2012, 10:10:32 PM

opera (mon navigateur) me dit aussi que le site distribue des "Logiciel malveillant" et me le bloque

Title: Re: Site Wordpress bloqué par Avast
Post by: !Donovan on February 19, 2012, 10:35:31 PM

Quote from: otomo on February 19, 2012, 10:10:32 PM

opera (mon navigateur) me dit aussi que le site distribue des "Logiciel malveillant" et me le bloque

C'est vrai. :(


Aussi, @mathieujava

Bob3160 (http://forum.avast.com/index.php?action=profile;u=3923) wants you to change http:// to hXXp://
Change http:// à hXXp://

Title: Re: Site Wordpress bloqué par Avast
Post by: Hermite15 on February 19, 2012, 11:53:33 PM

c'est tout ce que je trouve pour l'instant. Mais j'ai pas trop le temps de fouiller : https://www.virustotal.com/url/14ced693a609c3c9edbd026f8b122b4222a9944a5c7ea11fbc7ca21d84f9e316/analysis/1329691647/

 ... il est probable que le site soit, malgré le résultat sur Virus Total, réellement infecté ... mais de plus amples vérifications doivent le confirmer.

ps: s'il te plait, modifie les liens vers ce site : remplace http par hxxp, à chaque fois, merci ;)

Title: Re: Site Wordpress bloqué par Avast
Post by: Hermite15 on February 20, 2012, 12:26:02 AM

http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr/

... le site n'est peut-être plus réeelement infecté, mais des liens vers des sites malveillants on été détectés, c'est à peu près certain (que ces liens soient maintenant morts ou pas).

Title: Re: Site Wordpress bloqué par Avast
Post by: !Donovan on February 20, 2012, 12:30:50 AM

Quote from: logos on February 20, 2012, 12:26:02 AM

http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr/

... le site n'est peut-être plus réeelement infecté, mais des liens vers des sites malveillants on été détectés, c'est à peu près certain (que ces liens soient maintenant morts ou pas).

Oui, je connais. ::)

Quote from: !Donovan on February 19, 2012, 08:09:46 PM

-http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr