Author Topic: HTML:Script-inf et HTML:Mal sur un de mes sites  (Read 5154 times)

0 Members and 1 Guest are viewing this topic.

Offline misterZ

  • Newbie
  • *
  • Posts: 5
HTML:Script-inf et HTML:Mal sur un de mes sites
« on: October 08, 2013, 12:16:10 PM »
Bonjour,

J'ai un soucis sur un de mes sites qui tourne sur wordpress

Avast me bloque l'accès par un message d'alerte HTML:Script-inf / HTML:Mal
Après plusieurs tentative (analyse du code, réinstallation, scans et même changement de serveur)
Je trouve rien .... l'hébergeur ne trouve rien aussi ... je craque un peu ...

le lien -> xxx.begat.org

Pouvez vous m'aider ?

en vous remerciant !




=====

L'URL demandée contient un code malveillant pouvant endommager votre ordinateur. Pour accéder à l'URL, désactivez le bouclier web avast! et essayez à nouveau.
 Type d'infection : HTML:Mal

ou aussi j'ai eu droit à "Type d'infection : HTML:Script-inf"

« Last Edit: October 08, 2013, 04:08:41 PM by misterZ »

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 68604
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Win8.1 [x64] - Avast PremSec 21.1.2443.B#1 [UI.594] - EEK - Firefox ESR 78.6.1 [NS/uBO/PB] - TB 78.6.1
Avast-Tools: Secure Browser 87.1 - Cleanup P 20.1 - SecureLine 5.9 - Driver Updater 20.2 - CCleaner 5.75
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6828
  • volunteer
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #2 on: October 08, 2013, 02:13:29 PM »
bonjour

s'il vous plaît,mettre l'URL  www pour  xxx de sorte qu'aucun utilisateur  cliquez accidentellement



le problème est lié à ce problème, supprimer le script

•<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js" type="text/javascript">
</script>
 (repeated 1 time)
 
•<script src='http://www.google-analytics.com/ga.js' type='text/javascript'></script>




Quttera vise avec ce suspect de script

http://www.quttera.com/detailed_report/begat.org

« Last Edit: October 08, 2013, 03:19:24 PM by jefferson santiag »

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6828
  • volunteer
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #3 on: October 08, 2013, 03:26:26 PM »
Bonjour,

J'ai un soucis sur un de mes sites qui tourne sur wordpress

Avast me bloque l'accès par un message d'alerte HTML:Script-inf / HTML:Mal
Après plusieurs tentative (analyse du code, réinstallation, scans et même changement de serveur)
Je trouve rien .... l'hébergeur ne trouve rien aussi ... je craque un peu ...

si vous pensez que cela est faux, vous pouvez le signaler ici.
 http://www.avast.com/fr-fr/contact-form.php
Vous pouvez ajouter un lien à ce fil en réponse cas ..
 

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 32885
  • malware fighter
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #4 on: October 08, 2013, 03:48:12 PM »
Re: Site error detected.
Details: http://sucuri.net/malware/web-site-disabled
HTTP/1.1 500 Internal Server Error
URL: http://begat.org/rentrez-dans-laphabet -> http://www.url-analyzer.net/analysis/626
ici: http://www.url-analyzer.net/analysis/627/1536/0/html  avast! Web Shield detects trojan JS:ScriptPE-inf[Trj] there.
begat.org/wp-content/themes/begat/js/jquery.magnific-popup.min.js benign
Scan at http://jsunpack.jeek.org/?report=7a2cb9f7951bf28b1b584e16366b30ee4e0ddd45 (for security researchers only, with script blocking and in a VM)
[nothing detected] (script) begat dot org/wp-content/themes/begat/js/jquery.magnific-popup.min.js
     status: (referer=begat dot org/rentrez-dans-laphabet)saved 20669 bytes 263d200778cb34026816ae5a7718c5ae4f6aec49
     info: [img] begat dot org/wp-content/themes/begat/js/
     info: [iframe] about:blank
     info: [decodingLevel=0] found JavaScript
     error: undefined function e
     suspicious:

System Details:
Running on: Apache
Powered by: PHP/5.3.16

Web application details:
Application: WordPress - http://www.wordpress.org

Web application version:
WordPress version: WordPress
Wordpress Version 3.6.1 based on: htxp://begat.org//wp-admin/js/common.js
WordPress directory: htxp://begat.org/wp-content
WordPress theme: htxp://begat.org/wp-content/themes/begat/
Wordpress internal path: /homez.764/begat/www/wp-content/themes/begat/index.php

Non-flagged and non-alerted: htxp://begat.us2.list-manage1.com/subscribe?u=1e83890df2dc70471ee648c05&id=d0258ee1af

polonus
« Last Edit: October 08, 2013, 03:59:22 PM by polonus »
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline misterZ

  • Newbie
  • *
  • Posts: 5
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #5 on: October 08, 2013, 04:12:22 PM »

Avast m'ont répondu :
Infected: xxx.begat.org/381f4572eec199e4e93a14856a1858d3/copyrights-librarian.php?gf=302d2g2d53&ye=2g55562e312f2j2j3155&q=2d&zh=d&bh=x

ok mais c'est quoi ?

Offline misterZ

  • Newbie
  • *
  • Posts: 5
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #6 on: October 08, 2013, 04:27:33 PM »
excusez moi pour les erreurs 500 http cela venais de moi
c'est rectifié de ce coté

par contre toujours infection détecté ... :(
« Last Edit: October 08, 2013, 05:05:12 PM by misterZ »

Offline misterZ

  • Newbie
  • *
  • Posts: 5
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #7 on: October 08, 2013, 05:13:06 PM »
j'ai repassé le site sur  sucuri :

http://sitecheck.sucuri.net/results/begat.org/


web site:    begat.org/
status:    Verified Clean
web trust:          Not Blacklisted
    *This site was just scanned a few minutes ago.

Security report (No threats found):
check       Blacklisted:      No
check   Malware:    No
check   Malicious javascript:      No
check   Malicious iFrames:    No
check   Drive-By Downloads:      No
check       Anomaly detection:      No
check       IE-only attacks:        No
check   Suspicious redirections:        No
check   Spam:   No

List of URLS scanned

Worried about malware or getting blacklisted? Sign up and be at ease. Check out our monitoring & cleanup packages.   

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6828
  • volunteer
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #8 on: October 08, 2013, 09:08:53 PM »

Avast m'ont répondu :
Infected: xxx.begat.org/381f4572eec199e4e93a14856a1858d3/copyrights-librarian.php?gf=302d2g2d53&ye=2g55562e312f2j2j3155&q=2d&zh=d&bh=x

ok mais c'est quoi ?

Parfois, l'analyse automatisée ne va pas détecter certaines choses, et c'est pourquoi nous malware analyste doit creuser plus profondément et analyser le code à la main. Après avoir tenté une analyse directe.

Offline misterZ

  • Newbie
  • *
  • Posts: 5
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #9 on: October 09, 2013, 10:43:15 AM »
et du coup qu'es ce que je dois faire pour me débarrasser de ça ?

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6828
  • volunteer
Re: HTML:Script-inf et HTML:Mal sur un de mes sites
« Reply #10 on: October 09, 2013, 02:28:22 PM »
et du coup qu'es ce que je dois faire pour me débarrasser de ça ?

a été fixée à une mise à jour VPS 131008-0
pas plus d'avertissements signalés par avast. :)