« previous next »
Pages: [1]   Go Down

Author Topic: Site Wordpress bloqué par Avast  (Read 5832 times)

0 Members and 1 Guest are viewing this topic.

mathieujava

  • Guest
Site Wordpress bloqué par Avast
« on: February 18, 2012, 07:20:24 PM »
Bonjour,

MOn blog wordpress est bloqué par Avast pour certain de mes visiteurs.
J'ai installé de mon côté avast mais je ne vois pas d'alerte.
Un visiteur m'en envoyé le message qu'il reçoit Trojan.JS.Redirector.ue

Que dois-je en déduire du fait que je ne vois aucun message d'alerte alors que mes visiteurs si?

Merci de votre aide
Logged

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #1 on: February 18, 2012, 09:45:11 PM »
Bonjour mathieujava,

Quelle est le site?

Est-ce que tu as un image?

(Je regrette pour mon petit francais; Est-ce que tu parle anglais aussi, ou pas?)
Logged
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

mathieujava

  • Guest
Re: Site Wordpress bloqué par Avast
« Reply #2 on: February 19, 2012, 05:57:48 PM »
Hi Donovan,

I'm trying to speak in english

This i my website: hxxp://www.voyage-indonesie.fr

A lot of people have alert with our avast soft with this message
Détails des infections
URL: hxxp://www.voyage-indonesie.fr/
processus: file://C:\Program Files (x86)\Mozilla Fi...
infection: js:Redirector-OO [Trj]

But with my avast that I update last week, i have not message!

Thanks for your help
« Last Edit: February 20, 2012, 12:17:03 AM by igor »
Logged

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #3 on: February 19, 2012, 06:34:32 PM »
Hi mathieujava,

Merci pour anglais response. :)


Lines 18-21 seem to be the issue. See attached.
Decodes to a redirect. See attach #2.

Also: http://urlquery.net/report.php?id=23061

Alerts: "- Detected Incognito exploit kit v2.0 HTTP GET request"
« Last Edit: February 19, 2012, 06:41:38 PM by !Donovan »
Logged
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #4 on: February 19, 2012, 08:09:46 PM »
Checking your full site with Sucuri, it seems that your site contains malware on many pages. :-[

-http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr
Logged
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

otomo

  • Guest
Re: Site Wordpress bloqué par Avast
« Reply #5 on: February 19, 2012, 10:10:32 PM »
opera (mon navigateur) me dit aussi que le site distribue des "Logiciel malveillant" et me le bloque
Logged

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #6 on: February 19, 2012, 10:35:31 PM »
Quote from: otomo on February 19, 2012, 10:10:32 PM
opera (mon navigateur) me dit aussi que le site distribue des "Logiciel malveillant" et me le bloque
C'est vrai. :(


Aussi, @mathieujava

Bob3160 wants you to change http:// to hXXp://
Change http:// à hXXp://
« Last Edit: February 19, 2012, 11:00:15 PM by !Donovan »
Logged
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Hermite15

  • Guest
Re: Site Wordpress bloqué par Avast
« Reply #7 on: February 19, 2012, 11:53:33 PM »
c'est tout ce que je trouve pour l'instant. Mais j'ai pas trop le temps de fouiller : https://www.virustotal.com/url/14ced693a609c3c9edbd026f8b122b4222a9944a5c7ea11fbc7ca21d84f9e316/analysis/1329691647/

 ... il est probable que le site soit, malgré le résultat sur Virus Total, réellement infecté ... mais de plus amples vérifications doivent le confirmer.

ps: s'il te plait, modifie les liens vers ce site : remplace http par hxxp, à chaque fois, merci ;)
Logged

Hermite15

  • Guest
Re: Site Wordpress bloqué par Avast
« Reply #8 on: February 20, 2012, 12:26:02 AM »
http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr/

... le site n'est peut-être plus réeelement infecté, mais des liens vers des sites malveillants on été détectés, c'est à peu près certain (que ces liens soient maintenant morts ou pas).

Logged

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #9 on: February 20, 2012, 12:30:50 AM »
Quote from: logos on February 20, 2012, 12:26:02 AM
http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr/

... le site n'est peut-être plus réeelement infecté, mais des liens vers des sites malveillants on été détectés, c'est à peu près certain (que ces liens soient maintenant morts ou pas).
Oui, je connais. ::)

Quote from: !Donovan on February 19, 2012, 08:09:46 PM
-http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr
Logged
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."
Pages: [1]   Go Up
« previous next »