Author Topic: Site Wordpress bloqué par Avast  (Read 4370 times)

0 Members and 1 Guest are viewing this topic.

Offline mathieujava

  • Newbie
  • *
  • Posts: 2
Site Wordpress bloqué par Avast
« on: February 18, 2012, 07:20:24 PM »
Bonjour,

MOn blog wordpress est bloqué par Avast pour certain de mes visiteurs.
J'ai installé de mon côté avast mais je ne vois pas d'alerte.
Un visiteur m'en envoyé le message qu'il reçoit Trojan.JS.Redirector.ue

Que dois-je en déduire du fait que je ne vois aucun message d'alerte alors que mes visiteurs si?

Merci de votre aide

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #1 on: February 18, 2012, 09:45:11 PM »
Bonjour mathieujava,

Quelle est le site?

Est-ce que tu as un image?

(Je regrette pour mon petit francais; Est-ce que tu parle anglais aussi, ou pas?)
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Offline mathieujava

  • Newbie
  • *
  • Posts: 2
Re: Site Wordpress bloqué par Avast
« Reply #2 on: February 19, 2012, 05:57:48 PM »
Hi Donovan,

I'm trying to speak in english

This i my website: hxxp://www.voyage-indonesie.fr

A lot of people have alert with our avast soft with this message
Détails des infections
URL: hxxp://www.voyage-indonesie.fr/
processus: file://C:\Program Files (x86)\Mozilla Fi...
infection: js:Redirector-OO [Trj]

But with my avast that I update last week, i have not message!

Thanks for your help
« Last Edit: February 20, 2012, 12:17:03 AM by igor »

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #3 on: February 19, 2012, 06:34:32 PM »
Hi mathieujava,

Merci pour anglais response. :)


Lines 18-21 seem to be the issue. See attached.
Decodes to a redirect. See attach #2.

Also: http://urlquery.net/report.php?id=23061

Alerts: "- Detected Incognito exploit kit v2.0 HTTP GET request"
« Last Edit: February 19, 2012, 06:41:38 PM by !Donovan »
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #4 on: February 19, 2012, 08:09:46 PM »
Checking your full site with Sucuri, it seems that your site contains malware on many pages. :-[

-http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Offline otomo

  • Newbie
  • *
  • Posts: 6
Re: Site Wordpress bloqué par Avast
« Reply #5 on: February 19, 2012, 10:10:32 PM »
opera (mon navigateur) me dit aussi que le site distribue des "Logiciel malveillant" et me le bloque

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #6 on: February 19, 2012, 10:35:31 PM »
opera (mon navigateur) me dit aussi que le site distribue des "Logiciel malveillant" et me le bloque
C'est vrai. :(


Aussi, @mathieujava

Bob3160 wants you to change http:// to hXXp://
Change http:// à hXXp://
« Last Edit: February 19, 2012, 11:00:15 PM by !Donovan »
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Offline logos

  • Avast Überevangelist
  • Serious Graphoman
  • *****
  • Posts: 9441
Re: Site Wordpress bloqué par Avast
« Reply #7 on: February 19, 2012, 11:53:33 PM »
c'est tout ce que je trouve pour l'instant. Mais j'ai pas trop le temps de fouiller : https://www.virustotal.com/url/14ced693a609c3c9edbd026f8b122b4222a9944a5c7ea11fbc7ca21d84f9e316/analysis/1329691647/

 ... il est probable que le site soit, malgré le résultat sur Virus Total, réellement infecté ... mais de plus amples vérifications doivent le confirmer.

ps: s'il te plait, modifie les liens vers ce site : remplace http par hxxp, à chaque fois, merci ;)
w7 - ais7

Offline logos

  • Avast Überevangelist
  • Serious Graphoman
  • *****
  • Posts: 9441
Re: Site Wordpress bloqué par Avast
« Reply #8 on: February 20, 2012, 12:26:02 AM »
http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr/

... le site n'est peut-être plus réeelement infecté, mais des liens vers des sites malveillants on été détectés, c'est à peu près certain (que ces liens soient maintenant morts ou pas).

w7 - ais7

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Site Wordpress bloqué par Avast
« Reply #9 on: February 20, 2012, 12:30:50 AM »
http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr/

... le site n'est peut-être plus réeelement infecté, mais des liens vers des sites malveillants on été détectés, c'est à peu près certain (que ces liens soient maintenant morts ou pas).
Oui, je connais. ::)

-http://sitecheck.sucuri.net/results/http://www.voyage-indonesie.fr
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."