Bon comme précédement dit, cela arriva.. Peut être d'autres pistes

1) regarder les logs depuis la réinstallation.. pour voir si attaque extérieure.

2) Quel est le type d'hébergement? Le serveur ne serait-il pas non plus compromis? A voir avec l'hébergeur

3) Changement des mots de passes Admin et FTP lors de la prochaine réinstallation?

Si tu as vraiment que cela comme cochonnerie, AVPtool dont je t'ai donné le lien devrait pouvoir te tirer d'affaire.

Bonjour, les gens.
Me voici sous une mandriva one de 2007, une horloge !
Je me télécharge Avast pour Linux, et on s'y re-attaque!

Bonjour,
je soigne mes fichiers, écrase ceux que j'ai dans la resto et modifie ceux qui sont infectés à la main.
J'ai supprimé tous les fichiers du serveur.
Comment être sûr que ça ne va pas se reproduire?
Comment faire pour afficher qd-même une page pdt ce tps ?
Merci d'avance.
T

Une petite explication dans un index.html devrait suffire.
As tu épluché tes log pour essayer de trouver la source du problème ?
Demandé a ton hébergeur ?
Es tu sur que cela venait de toi ?

Non, je ne suis pas sûr.
Le fait est que j'ai eu un cheval de troie en même temps. Il y a aussi le fait qu'OVH avait bloqué l'accès pour une tentative d'intrusion, une à 2 semaaines avant.
Je les ai contacté : à moi de me débrouiller.
De quels logs parlez-vous ?
Le site était sans doute mal nettoyé la deuxième fois...

Si tu as un cheval de troie, il se peut qu'il a installé un key logger (Qui enregistre tes frappes clavier) et donc transmets tes logins et mots de passes de ton site.

Une fois tes fichiers nettoyés ou ton backup restauré, change les logins FTP et aussi webmaster de xoops de ton site.

Yep.
Oui ben je l'avais fait, ça, j'avais même modifié le nom du module "protector".