comment nettoyer mon site piraté ou infecté

[zey15]

Re : comment nettoyer mon site piraté ou infecté

Bonjour A part bloquer les adresses IP des attaques y a t-il quelque chose à faire?

21/08/2012 00:49 Xss: /index.php?option=com_users&view=registration+% 255BPLM=0%255D%255BR%255D+GET+ttp://www.osad-sn.
com/index.php%3foption=com_users&view=registration +%255B0,12036,13978%255D+-%253E+%255BR%255D+PO
ST+ttp://www.osad-sn.com/index.php%3fop...%255BR=303%255
D%255B0,0,392%255D+-%253E+%255BR%255D+GET+ttp://www.osad-sn.com/index.php%3fop...m_users&vi
ew=registration&layout=complete+%255B0,8553,11 048%255D+-%253E+%255BL%255D+POST+ttp://www.osad-s
n.com/index.php%3foption=com_users+%255B9651,0,0%255D 59.58.113.253 Chine
18/08/2012 11:54 BadBot: Wget/1.13.4 (linux-gnu) 31.186.87.46 Pologne
18/08/2012 09:14 Xss: /index.php?option=com_users&view=registration+% 255BPLM=0%255D%255BR%255D+GET+ttp://www.osad-sn.
com/index.php%3foption=com_users&view=registration +%255B0,12036,13978%255D+-%253E+%255BR%255D+PO
ST+ttp://www.osad-sn.com/index.php%3fop...%255BR=303%255
D%255B0,0,392%255D+-%253E+%255BR%255D+GET+ttp://www.osad-sn.com/index.php%3fop...m_users&vi
ew=registration&layout=complete+%255B0,8553,11 048%255D+-%253E+%255BL%255D+POST+ttp://www.osad-s
n.com/index.php%3foption=com_users+%255B9651,0,0%255D 27.159.218.183 Chine
17/08/2012 17:17 BadBot: libwww-perl/5.805 178.76.200.42 Russie
17/08/2012 07:27 BadBot: libwww-perl/5.805 178.76.200.42 Russie
16/08/2012 12:25 BadBot: Wget/1.13.4 (linux-gnu) 31.186.87.46 Pologne

[jisse03]

Re : comment nettoyer mon site piraté ou infecté

CrawlProtect se débrouille très bien tout seul pour bloquer ce fatras.

[zey15]

Re : comment nettoyer mon site piraté ou infecté

Bonjour
Ma protection web d'avira me donne ce message : Un virus ou un programme indésirable a été trouvé dans les données HTTP du site demandé.
URL demandée: hhttp://www.osad-sn.com/
Information: Contient le modèle de détection du virus de script Java JS/iFrame.czo
que faire?
Merci

[jisse03]

Re : comment nettoyer mon site piraté ou infecté

Bonjour,

C'est que ton site n'avait pas vraiment été nettoyé et que le malware qui y faisait une sieste s'est réveillé.

Reprends toutes les étapes, sans rien oublier.

[zey15]

Re : comment nettoyer mon site piraté ou infecté

Bonjour Jisse03.j'ai supprimé tous les fichiers sur le site distant.Ensuite j'ai analysé mon PC avec Avira et MBAM en normal puis en mode sans échec. et j'ai 0 virus. j'ai uploadé à nouveau tous mes fichiers sur le site distant et j'ai toujours le virus.
J'ai égalemnt regardé avec virustotal.com.2 éditeurs sgnalent un malware sur 30.
Merci de l'assistance

[zepelin57]

Re : comment nettoyer mon site piraté ou infecté

Déjà pour commencer il faudrait en local mettre à jour ton site, voir partir d'une base saine car comment peut-on encore travailler en 1.7 !!!

Ton site est infecté par un Trojan.JS.Iframe.

[zey15]

Re : comment nettoyer mon site piraté ou infecté

1ere étape j'ai pu mettre à jour le site sur la version 2.5
Futur option:tenter de repérer le fichier infecté
C'est ça mon vrai porblème
ou reconstruire tout mon site en local(option que je ne préfère pas du tout car ça va être long)

[zey15]

Re : comment nettoyer mon site piraté ou infecté

Bonsoir à tous.j'ai repris mon site à 0 et j'ai mis crawlprotect et admintools.Plus de virus.
Seule chose j'ai noté qu'un utilisateur s'est inscrit comme utilisateur avec le pseudo Unalaycabk.Bien sute je l'ai effacé.
Mais je me demande comment il a pu s'inscrire vu que j'ai désactivé le plugin de connexion.
Sinon tout semble aller bien

Merci à tous ce qui mont aidé

[zey15]

Re : comment nettoyer mon site piraté ou infecté

Attaque sql stoppé par crawlprotect
Bonjour
puis je savoir à quoi ce script peut être destiné?
Merci
Sqlinjection: /index.php?option=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxx

[zepelin57]

Re : comment nettoyer mon site piraté ou infecté

puis je savoir à quoi ce script peut être destiné?

A tenter de se reseter et de se connecter à l'admin et injecter un script shell par exemple.

J'ai éditer ton message, inutile de donner des infos sur le web, il y en a suffisamment.