Forum NUXIT

[pinkyTARA]

Bonjour,

On me signale que l'accès à l'un de mes sites en sous-domaine n'est plus possible à cause d'un certain fichier " gzip " qui contient un cheval de troie (blocage anti-virus).
Mon souci, c'est que ce fichier n'existe pas dans la masse de ceux que j'ai balancé par FTP pour mettre le site en ligne qui est un site associatif.

Je me demande donc s'il ne s'agirait pas ... d'un fichier " Nuxit " .

Un peu perdue, je l'avoue. Quelqu'un ou quelqu'une aurait une petite idée ?

[JeandePeyrat]

Bonjour,

Qui signale ? Un utilisateur ? Nuxit ? Un message d'erreur ?

Avec une url ce serait sans doute plus facile pour répondre.

[pinkyTARA]

Bonjour,

Le signalement provient d'AVAST et bloque par la même occasion l'affichage de la page d'accueil.

http://www.accedoweb.fr/JARDINS/

Merci de me dire ce que vous en pensez si vous avez une idée, même toute petite !

[JeandePeyrat]

Bonsoir,

Sans doute Gumblar.

Suis ce fil et les liens qui s'y trouvent : hebergements-mutualises/mes-sites-victimes-d-un-hackage-t339.html

[Lavachequireve]

Bonjour !
Bonjour Jean de Peyrat au passage.
C'est ce qui vient de m'arriver pour mon site de Lavachequireve. Mercredi alerte avast, mon site est infecté par un virus sript inf et un tryen kroxxu, il me semble aussi avoir vu au passage du scan rapide par avast gzip.
Voilà ce que j'ai fait vendredi soir et hier samedi : désinfection des PC.
Mise à jour des logiciels adobe (reader, flash player)
Mise à jour de mon client FTP (filezilla)
Changement de mot de passe chez mon hébergeur, ça se fait immédiatement (PHPnux)
Vidage complet du site en ligne
Désinfection pas précaution d'une sauvegarde que j'avais heureusement sur mon PC
Mise en ligne de cette sauvegarde saine sur mon site vidé.
Attente du loup qui n'est pas revenu.

Il faut dire qu'entre temps Google avait déjà au bout de 2 jours, indéxé( vendrei dernier) mon site comme étant malveillant : si cela se produit, suis la procédure indiqué par Google de réexamen de ton site. Je l'ai fait hier et déjà aujourd'hui je ne fait plus partie des sites malveillants.

Aujourd'hui tout est clean, mais je reste vigilante.

Lors de ma première tentative, j'avais mis par dessus mon site une save de mon hébergeur, j'ai été tranquille pendant ...qqs heures seulement ! Je n'avais pas changé mon mot de passe ni vidé mon site en entier, il devait soit y avoir des cochonneries en attente, soit les virus utilisaient mon mot de passe FTP. Je te fais part de cette expérience pour que tu puisses en profiter !
A + et bon courage.

Un conseil, fais toujours toi aussi des sauvegardes sur ton DD et analyse-les, comme àa tu l'auras toujours sous le coude en cas de coup dur.