cheval de troie

Bonjour à tous

Depuis tout à l'heure que ca soit le site ou la barre, j'ai avast (edition famille) qui se manifeste avec un cheval de troie:
JS:Redirector-H [Trj]

suis je le seul ?

Bonjour,

L'une des membres de mon forum rencontre le même problème que toi...

De mon côté, l'antivirus se réveille si je me rends sur le site, mais la barre fonctionne normalement pour le moment...

je viens de me reconnecter sur le site et sur la barre et ras. Tout à l'air d'etre rentre dans l'ordre.
Merci Jean Louis si tu as fait quelquechose.

En effet, le problème a aussi l'air résolu de mon côté, merci pour l'info !

Ca recommence ce matin au demarrage de l'ordi la barre reveille avast
et à l'ouverture du site je retrouve le cheval de troie.

Jean Louis help

Bonjour,

Rien à signaler de mon côté à cet instant...

Bonjour à tous,

Effectivement il y a un virus qui passe par la barre et vient modifier les fichiers sur le serveur malgrès les protections d'écriture mise en place. J'ai conctacté l'hebergeur à ce sujet mais je n'ai pas encore eu de réponse.
J'ai constaté qu'il venait de PC de membres qui étaient infectés, j'en ai contacté un qui m'a confirmé qu'il avait eu des virus sur son PC.
Je surveille tous les jours (plusieurs fois par jour) et dés que je vois que les fichiers ont étés modifiés je les remplace par des fichiers sains.

J'ai fait des recherches sur le virus (JS:Redirector-H[Trj]) et j’ai trouvé cela il passerait par une faille de Microsoft et utiliserait ADOBB STREAM ?
http://support.microsoft.com/?kbid=870669
Comme je n'utilise pas cela, je ne comprends pas. Si quelqu'un a un tuyau je suis preneur

Je vous tiendrais au courant

Bonne fin de soirée

Bonjour,

Voici une partie de la réponse de l'hebergeur (OVH) :
" Votre site doit avoir un mauvais code inséré dans une de vos pages .html ou .php du à une faille de sécurité, généralement cette injection de code se trouve dans le head de votre page principal nommé index.
En l'occurrence certains navigateur voir antivirus ainsi que moteur de recherche tel que "google" ou "yahoo" affichent un avertissement concernant votre site web.
Je tiens à vous prévenir que ce type d'erreur ne proviens pas de nos hébergements mais comme indique plus haut cela concerne vos fichiers présent sur nos hébergements.
Je peux vous fournir un conseil
Voici un outils de google qui permets de faire plus de vérification sur votre site."

J'ai donc effectué les vérications par Google voici les résultats :
Quel est l'état actuel du site Web www.cashpartage.info ?
Ce site n'est pas considéré comme suspect pour le moment.
Que s'est-il passé lorsque Google a visité ce site ?
Sur les 20 pages testées sur ce site au cours des 90 derniers jours, 0 page(s) a (ont) généré le téléchargement et l'installation de programmes malveillants sans l'autorisation de l'internaute. Google a visité ce site pour la dernière fois le 2009-05-01 et aucun contenu suspect n'a été détecté sur ce site au cours des 90 derniers jours.
Malicious software includes 12 scripting exploit(s).
Le programme malveillant est hébergé sur 1 domaine(s), dont 94.247.2.0/.
This site was hosted on 1 network(s) including AS16276 (OVH).
Ce site a-t-il servi d'intermédiaire pour la diffusion de programmes malveillants ?
Au cours des 90 derniers jours, www.cashpartage.info ne semble pas avoir servi d'intermédiaire pour l'infection de sites Web.
Ce site a-t-il déjà hébergé des programmes malveillants ?
Non, ce site n'a pas hébergé de programmes malveillants au cours des 90 derniers jours.

Sachant que je remets des fichiers sains dans un laps de temps court suivant l'attaque les résultats ne m'étonnent pas trop
par contre on ne peux pas en dire autant de l'hebergement d' OVH (AS16276 (OVH))
résultats de leurs tests :
What happened when Google visited sites hosted on this network?
Of the 49030 site(s) we tested on this network over the past 90 days, 478 site(s), including, for example, adamohava.com/, cg02.fr/, affection.org/, served content that resulted in malicious software being downloaded and installed without user consent.
The last time Google tested a site on this network was on 2009-05-04, and the last time suspicious content was found was on 2009-05-04.
Has this network hosted sites acting as intermediaries for further malware distribution?
Over the past 90 days, we found 9 site(s) on this network, including, for example, aitatab.com/, cwebs.mine.nu/, edysk.ovh.org/, that appeared to function as intermediaries for the infection of 11 other site(s) including, for example, xwp.pl/, downloadmx.net/, climadequat.com/.
Has this network hosted sites that have distributed malware?
Yes, this network has hosted sites that have distributed malicious software in the past 90 days. We found 78 site(s), including, for example, cwebs.mine.nu/, annonces-gratuites-francophones.com/, topul.net/, that infected 115 other site(s), including, for example, downloadmx.net/, badidonk.com/, bloger.hr/.

je leur ai envoyé une copie des résultats

Bonjour,

Maxime

Non je rigole

Est ce que le virus peut faire éteindre l'ordi tout seul et même le reformatage bah ça recommence au bout de 2 jours ça fait déjà 3 reformatage que jazzy fait .
Ce matin j'ai du arrêter la barre ce matin car l'anti virus c'est déclenché cheval de troie

Fanny

bonjour

en ce qui concerne la barre et le site , je n ai eu aucun probleme, mais en ouvrant ma boite email pour faire mes liens, la impossible; avast s emporte et donc me bloque l email complet

c'est aujourdhui vers 18h que je me suis aperçue de ce soucis,
car je les aient fait hier soir tout etait ok

c'est pas grave je vais faire les liens sur le site

desolee pour la mauvaise nouvelle

bonne fin de journee

alors comme ca c'est Maxime qui fait joujou avec les virus

bonsoir

bebertworld, j ai parcouru le site pour trouver comment recevoir les liens par email dans le profil mais rien trouvé, je pense que ca doit se faire lors de l'inscription parce que je les recois dès le debut de mon inscription qui date depuis un bon moment

ce soir a 00:17:17 l'email reçu fonctionne

en passant j'aimerai bien devenir membre gold mais je ne sais pas ou faire ma demande j ai du zapper un truc, mais bon je continue de chercher

sur ce je vous souhaite une bonne nuit

ayééé j ai trouvé lol