Alerte de l'antivirus

par mambatof Dim 26 Jan 2014 - 9:40

Bonjour

Plusieurs membres dont moi même rencontrons un problème depuis hier alors qu'aucun changement dans le forum n'a été effectué récemment.
Notre anti virus (le mien est AVAST) nous balance un message d'alerte sur la page d'accueil et sur certaines autres pages mais pas pour l'ensemble des pages du forum

voici le message : L'agent AVAST a bloqué une page web ou un fichier malveillant.
Infection bloquée : http://support.un concurrent.fr/lablogos/curseurs/fleche01.ani
Infection : JS:Redirector-BOS(Trj)

Voici le lien de notre forum : http://leforumdemamba.lebonforum.com/

Pouvez-vous m'aider ?

un grand merci d'avance.

par Serang Dim 26 Jan 2014 - 10:10

Hello,

Je vous invite sur ce sujet =>
https://forum.forumactif.com/t330711-alerte-au-virus-sur-mon-forum

Bonne journée,
Bien cordialement ::fleur::

par mambatof Dim 26 Jan 2014 - 16:47

Excusez mon ignorance mais à quoi reconnait on un script ?
et ce qui me parait bizarre c'est que cela ne le fait que depuis ce matin alors que rien n'a été modifié sur le forum ?

par mambatof Dim 26 Jan 2014 - 19:20

Donc j'ai suivi votre conseil et j'ai tenté de retirer ce que j'ai reconnu comme étant des scripts (en fait très peu car quasiment tout vient de forum actif mis à part quelques smileys !) Mais il ne se passe rien.
Et surprise j'ai rencontré le même problème mais pas sur mon forum mais sur le panneau d'administration de celui-ci ?
Je vous mets l'image de l'écran si cela peut aider des bonnes âmes et spécialistes ?
A noter également que seuls les membres utilisant AVAST ont ce message d'alerte ?

Alerte de l'antivirus 1401260724361251211931961

merci d'avance je suis preneuse de tout conseil

par MasDan Dim 26 Jan 2014 - 19:42

Bonjour,

L'alerte provient de deux liens hébergés sur le site support. ace board. fr (voir capture). C'est ce site qui est bloqué par Avast. Avast aurait trouvé un ou des fichiers infestés sur ce site et en a donc bloqué l'accès.

Alerte de l'antivirus Alerte10

Si vous possédez une copie de ces deux fichiers, vous pouvez alors les hébergeurs(après scan avec Avast) ailleurs et modifiez les liens sur votre forum. Sinon, il faudra se résoudre à les supprimer pour éviter l'alerte.

D'après le chemin d'accès, on peut présumer que ce sont des cusreurs; donc l'impact devrait être mineur.

par mambatof Dim 26 Jan 2014 - 21:10

Merci pour votre aide mais je vais encore abuser.
Je voudrais les supprimer de mon forum mais comment avez vous fait pour les retrouver ?
car j'ai regardé partout dans les images et je ne retrouve pas la même chose que vous ?
merci beaucoup

par MasDan Dim 26 Jan 2014 - 22:12

Bonjour,

Les nom des deux fichiers m'ont été révélé par l'alerte d'Avast.

En visitant le site pingdom, le test de performance indique les fichiers utilisées ainsi que leurs provenance.

Vos deux fichiers «fleche...» sont les deux seuls du site d'hébergement support.ace board .fr

Il suffit d'accéder ce site pour avoir l'alerte d'Avast.

le chemin d'accès avec son sous-répertoire curseur nous donne un indice du type d'image. Le curseur étant normalement défini via le CSS.

On retrouvera alors le code dans un javascript qui modifie le CSS ou tout simplement le code du CSS.

En utilisant Firebug et webdevelopper (pluging FF), j'ai trouvé qu'ils sont référencés directement dans votre CSS.

À votre CSS, pour le BODY répérer la ligne suivante

Code:: cursor:url(http://support.un concurrent.fr/lablogos/curseurs/fleche01.ani),url(http://support.un concurrent.fr/lablogos/curseurs/fleche01.gif),default;

Deux solutions:

Solution 1: vous hébergez vos images sur un autre hébergeur (ex. ServImg) et vous corrigez vos liens sur ladite ligne.

Solutions 2: Supprimer cette ligne (par prudence après l'avoir sauvegarder). Étant des curseurs, l'impact est minime.

par mambatof Dim 26 Jan 2014 - 22:32

Merci pour votre aide, mais c'est dans les templates que je vais trouver ce code à éliminer ?
Je ne sais pas du tout où aller pour trouver le CSS et le BODY de mon forum ?
Durant un temps j'avais bien un forum sur un concurrent et j'avais copié le CSS de ce forum en cas de problème mais avec FORUM ACTIF je ne sais pas du tout où le trouver ?

par MasDan Dim 26 Jan 2014 - 22:50

Au panneau d'administration, faites les étapes 1,2 et 3

Alerte de l'antivirus Pa10

Entrez «body» dans la case «rechercher dans le CSS», suivi ddu clic du bouton recherche.

par mambatof Dim 26 Jan 2014 - 23:14

Super !!

Un grand merci pour votre aide.
Du coup j'ai commencé à tout refaire pour régler le problème et je travailler à modifier les apparences du forum. Encore un grand merci j'ai appris plein de choses grâce à vous aujourd'hui. Bonne soirée