Problème viral

Réduire
X
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [Problème] Problème viral

    Bonjour,

    un logiciel malveillant comme le signale kaspersky s'est introduit dans mon site. Comme le site était en construction et pas très avancé dans le travail, j'ai tout supprimer par FTP et reinstallé Joomla. Au bout de plusieurs jours de travail, rebelote, suite à logiciel malveillant les site a des problèmes et la page d'admin est blanche.
    Je supprime tout pour la 2ème fois et je reinstalle Joomla (2.5.8). La, la page d'installation est toute bizarre (dans css) et Kaspersky me signale la présence d'un logiciel malveillant.

    Ovh ne répond pas.

    Quelqu'un a t-il une idée pour la suppression de ce virus. Ou est-il niché ?

    Merci de votre aide.

  • #2
    Re : Problème viral

    Quelqu'un a t-il une idée pour la suppression de ce virus. Ou est-il niché ?
    Pourquoi ne pas commencer à chercher sur ton PC

    Kaspersky me signale la présence d'un logiciel malveillant.
    Il a du donner son nom ?

    Ce qui est sur, il faut changer tous les mots de passe et ne pas les mémoriser dans Filezilla
    Un message d’erreur sur votre site Joomla, consultez la base de connaissance https://kb.joomla.fr
    ---
    UP, un plugin "couteau suisse" à découvrir sur https//up.lomart.fr
    bgMax
    , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

    Commentaire


    • #3
      Re : Problème viral

      Bonsoir, ce qui est sur c'est que les hackers arrivent a remonter (si c'est un hébergement ou meme un serveur ) au dessus du dossier www, home ou autre. Il est possible que ce soit dans le htaccess ou autre.
      1) vider complètement le FTP
      2) retélécharger une version de Joomla propre.
      3) nouvelle installation et au cas ou , ne pas reprendre les articles avec une ancienne base de donnée, ou de faire des copier collé.
      Voila.. ce sera un bon début, puis regarder au niveau des solutions pour protéger le site.
      Ovh ne répond pas.
      Ben oui, ils ont rien à voir avec tes fichiers du moment que le serveur n'est pas en péril, ils ne font pas de support sur les scripts que tu installes sur les hébergements.

      Commentaire


      • #4
        Re : Problème viral

        Salut,
        avant tout, je dirais comme Lomart :
        Pourquoi ne pas commencer à chercher sur ton PC
        Expérience perso :
        j'ai passé ce dimanche à "déTrojané " le PC d'un pote qui s'était fait piéger par Ukash, une sale bête.
        1 scan complet, 2 scans rapides avec Avast et Malwarebytes (en tout 4h)
        résultat des courses : 64 fichiers "malveillants" (en plus, il parait que ce n'est pas beaucoup).
        ...et windaube, c'est vraiment pas mon truc, THX God, I am a mac user.
        “Un message d’erreur sur votre site Joomla ... ayez le reflexe de consulter le nouveau service (en Beta) de la base de connaissance https://kb.joomla.fr

        Commentaire


        • #5
          Re : Problème viral

          HX God, I am a mac user.
          [mode hs]J'en suis aussi, mais si tu savais le nombre de mac que j'ai du nettoyer aussi, il faut arrêter de toujours cracher sur Win, Macosx n'est pas exempt de tous reproches et ne peut se prévaloir d'être tranquille que par une part insignifiante sur le marché.
          [/mode hs]

          Commentaire


          • #6
            Re : Problème viral

            ouh là, je ne fais pas de prosélytisme ...
            Je viens d'acheter à mon fils une tour 2To, processeur i5, 4go de RAM pour 500 "boules", comme disent les djeunz, point de vue prix, y'a pas photo. Et il se dépatouillera avec ses virus. Chacun les siens ... lol.
            “Un message d’erreur sur votre site Joomla ... ayez le reflexe de consulter le nouveau service (en Beta) de la base de connaissance https://kb.joomla.fr

            Commentaire


            • #7
              Re : Problème viral

              ouh là, je ne fais pas de prosélytisme ...
              Je l'avais compris comme ça, c'était juste histoire de dire que sous Mac cela peut arriver aussi

              Commentaire

              Annonce

              Réduire
              1 sur 2 < >

              C'est [Réglé] et on n'en parle plus ?

              A quoi ça sert ?
              La mention [Réglé] permet aux visiteurs d'identifier rapidement les messages qui ont trouvé une solution.

              Merci donc d'utiliser cette fonctionnalité afin de faciliter la navigation et la recherche d'informations de tous sur le forum.

              Si vous deviez oublier de porter cette mention, nous nous permettrons de le faire à votre place... mais seulement une fois
              Comment ajouter la mention [Réglé] à votre discussion ?
              1 - Aller sur votre discussion et éditer votre premier message :


              2 - Cliquer sur la liste déroulante Préfixe.

              3 - Choisir le préfixe [Réglé].


              4 - Et voilà… votre discussion est désormais identifiée comme réglée.

              2 sur 2 < >

              Assistance au forum - Outil de publication d'infos de votre site

              Compatibilité: PHP 4.1,PHP4, 5, 6DEV MySQL 3.2 - 5.5 MySQLi from 4.1 ( @ >=PHP 4.4.9)

              Support Version de Joomla! : | J!3.0 | J!2.5.xx | J!1.7.xx | J!1.6.xx | J1.5.xx | J!1.0.xx |

              Version française (FR) D'autres versions sont disponibles depuis la version originale de FPA

              UTILISER À VOS PROPRES RISQUES :
              L'exactitude et l'exhaustivité de ce script ainsi que la documentation ne sont pas garanties et aucune responsabilité ne sera acceptée pour tout dommage, questions ou confusion provoquée par l'utilisation de ce script.

              Problèmes connus :
              FPA n'est actuellement pas compatible avec des sites Joomla qui ont eu leur fichier configuration.php déplacé en dehors du répertoire public_html.

              Installation :

              1. Téléchargez l'archive souhaitée : http://afuj.github.io/FPA/

              Archive zip : https://github.com/AFUJ/FPA/zipball/master

              2. Décompressez le fichier de package téléchargé sur votre propre ordinateur (à l'aide de WinZip ou d'un outil de décompression natif).

              3. Lisez le fichier LISEZMOI inclus pour toutes les notes de versions spécifiques.

              4. LIRE le fichier de documentation inclus pour obtenir des instructions d'utilisation détaillées.

              5. Téléchargez le script fpa-fr.php à la racine de votre site Joomla!. C'est l'endroit que vous avez installé Joomla et ce n'est pas la racine principale de votre serveur. Voir les exemples ci-dessous.

              6. Exécutez le script via votre navigateur en tapant: http:// www. votresite .com/ fpa-fr.php
              et remplacer www. votresite .com par votre nom de domaine


              Exemples:
              Joomla! est installé dans votre répertoire web et vous avez installé la version française du fichier FPA:
              Télécharger le script fpa-fr.php dans: /public_html/
              Pour executer le script: http://www..com/fpa-fr.php

              Joomla! est installé dans un sous-répertoire nommé "cms" et vous avez installé la version française du fichier FPA:
              Télécharger le script fpa-fr.php dans: /public_html/cms/
              Pour executer le script: http://www..com/cms/fpa-fr.php

              En raison de la nature très sensible de l'information affichée par le script FPA, il doit être retiré immédiatement du serveur après son utilisation.

              Pour supprimer le script de votre site, utilisez le lien de script de suppression fourni en haut de la page du script. Si le lien de suppression échoue pour supprimer le script, utilisez votre programme FTP pour le supprimer manuellement ou changer le nom une fois que le script a généré les données du site et le message publié sur le forum. Si le script est toujours présent sur le site, il peut être utilisé pour recueillir suffisamment d'informations pour pirater votre site. Le retrait du script empêche des étrangers de l'utiliser pour jeter un oeil à la façon dont votre site est structuré et de détecter les défauts qui peuvent être utilisé à vos dépends.
              Voir plus
              Voir moins
              Travaille ...
              X