Problème JS:Miner sur site internet

[Mass11]

Bonsoir,

Je dispose d'un blog sous Blogger

Cet après-midi un des mes amis se rendant sur mon site a eu une alerte Avast :

JS-Miner-Trj.png

En regardant l'erreur on s'aperçoit : Nom de la menace : JS-Miner , trojan en rapport avec la cryptomonnaie... et Url : Anyorigin.com.
Depuis plusieurs heures, j'essaie de trouver d'ou viens le problème, pas de "anyorigin" dans mon code, ni de lien avec des sites de coins etc... Je ne sais pas ce qui se passe.
Quelques heures avant j'ai utilisé l'outil ADSENSE de Google, pour être sur que c'est pas ça j'ai desactivé tous les pubs sur mon site.

A noter que ce problème survient qu'avec l'antivirus Avast.

EDIT : Je viens d'installer l'extension "NoCoin", et il détecte bien un problème. Maintenant comment savoir ou il se situe dans mon code..
Essaie avec une autre extension MineBlock, il me détecte : coinhive.com. Or lorsque que je recherche dans mon code aucune trace de ce site


Merci d'avance pour votre aide !!

[Malekal_morte]

Salut,

Ton site a été piraté pour insérer un Web Miner afin de faire miner les navigateurs internet des visiteurs.

A lire : Piratage de site internet.
Le mieux est de repartir sur une sauvegarde saine, si tu n'en pas et bien il va falloir analyser le site et désinfecter manuellement.
Ensuite, changer tous les mots de passe, vérifier qu'il n'y a pas de Backdoor PHP.
puis tout mettre à jour afin de corriger d'éventuelles vulnérabilités.