Malwares toujours présent, pourtant effacés

[phaze]

Bonjour,

je suis nouveau sur le forum, je vous explique mon problème.
Mon site réalisé avec Joomla 1.5 a été infecté de malwares, j'ai écrit à mon hébergeur qui n'a pas pu m'aider.
Les conséquences de ces malwares : je ne peux plus accéder à mon site via Google ou Facebook, je suis redirigé automatiquement vers un site aquacore.ru qui m'affiche page blanche.
Grace à l'option Site Lock de mon hébergeur, j'ai pu trouver les pages infecté.

J'ai donc effacé complètement mon site et j'ai installé Joomla 2.5 et j'ai tout refait.
Les pages qui étaient infectées n'existent donc plus, pourtant les malwares sont toujours présent et via Site Lock, je me rends compte que ce sont les mêmes pages qui sont infectés alors qu'elle ne sont plus là réellement.

Bref, je suis complètement perdu, si quelqu'un peut me venir en aide, ce serait vraiment sympa.

[SimonG]

Re : Malwares toujours présent, pourtant effacés

[Modo]Sujet déplacé => Joomla 1.7.x / 2.5.x =>Administration => Sécurité [/Modo]

[dede17]

Re : Malwares toujours présent, pourtant effacés

Est ce que tu avais nettoyé ton ordinateur? supprimer les pages infectées ne suffit pas il faut trouver la porte d'entrée sans ça ça revient

[phaze]

Re : Malwares toujours présent, pourtant effacés

Est ce que tu avais nettoyé ton ordinateur? supprimer les pages infectées ne suffit pas il faut trouver la porte d'entrée sans ça ça revient

Nettoyer mon ordi ? j'ai uniquement les fichiers zip des composants et modules. Apres je faisais mon site directement en ligne. En fait, j'ai vidé le serveur qui hébergeait mon site et remis un nouveau à la place.

[dede17]

Re : Malwares toujours présent, pourtant effacés

Tu faisais ton site en ligne d'accord mais ça part bien de ton ordi par ftp donc pour parler clair si tu as des véroles sur ton ordi à chaque fois tu les renvoies. As tu vérifié l'ordi?
Ce n'est pas forcément ça mais ça y ressemble et ça coûte rien de faire une vérification, mais bien sur tu fais comme tu veux

[phaze]

Re : Malwares toujours présent, pourtant effacés

Tu faisais ton site en ligne d'accord mais ça part bien de ton ordi par ftp donc pour parler clair si tu as des véroles sur ton ordi à chaque fois tu les renvoies. As tu vérifié l'ordi?
Ce n'est pas forcément ça mais ça y ressemble et ça coûte rien de faire une vérification, mais bien sur tu fais comme tu veux

Bon alors j'ai fait une vérification sur mon ordinateur et après plusieurs heures, tout va bien.
Sinon il y aurait pas des sites ou logiciels qui pourrait me dire ou sont les fichiers contaminés ? (parce que Site Lock ne m'annonce pas les bons fichiers)

En tout cas, merci de prendre du temps pour me répondre.

[toffffe]

Re : Malwares toujours présent, pourtant effacés

Test ton site avec http://sucuri.net/ pour voir si ton site est infecté. Mais bon ça ne fonctionne pas pour tout.
Quand tu as refais ton nouveau site n'aurais tu pas repris des anciens dossiers de ton ancienne version.
Effectivement le problème peut aussi venir de ton pc
Mais aussi as tu bien pensé une fois ton ancien site effacé à changer tous les mdp concernant celui-ci et ton hébergeur ? Car tu peux tout changer si tu change pas toutes les serrures ça ne va pas le faire.
Ensuite à tu demandé la réindexation de site par google dans les webmastertools ?
Attention bien souvent lors d'une attaque tous les fichiers sont infectés

[SimonG]

Re : Malwares toujours présent, pourtant effacés

Bonjour,

as tu également vidé la base de données des tables de ton ancienne version de Joomla! ?

[phaze]

Re : Malwares toujours présent, pourtant effacés

j'ai testé mon site sur sucuri.net, il me dit que j'ai des fichiers infectés, toujours ceux qui n'existent pas sur le serveur.(par exemple sur un article qui n'existe plus du tout)

Quand j'ai refait mon site, j'ai gardé uniquement mon dossier avec des vidéos, rien d'autres.
J'ai également changé mot de passe. Apres je n'ai pas tout compris pour la réindexation, j'ai pu aller sur webmastertools mais je vois pas ou je peux réindexer mon site. Par contre google me dit bien que mon site n'est pas infecté alors je comprends plus grand chose.

Et oui j'ai effectivement vidé ma base de données en refaisant le site.

Voila pour les news, merci encore pour votre aide

[toffffe]

Re : Malwares toujours présent, pourtant effacés

Si sucuri dit que ton site est infecté c'est surement qu'il est infecté.
@s tu toujours aujourd'hui aucun accès à ton site ?
Que ce passe t'il aujourd'hui sur ton site ?

[dede17]

Re : Malwares toujours présent, pourtant effacés

Bon alors j'ai fait une vérification sur mon ordinateur et après plusieurs heures, tout va bien.

Avec quel logiciel tu l'as vérifié?

[phaze]

Re : Malwares toujours présent, pourtant effacés

Aujourd'hui, mon site ne fonctionne pas quand j'y accede via Google ou Facebook par exemple, des que c'est un lien cliquable.
Alors que je peux y accéder en tapant l'adresse dans la barre de mon navigateur.

Et bizarrement une fois que je clique sur le lien via google, je peux pas y accéder du tout pendant plusieurs minutes ensuite meme par la barre d'adresse.

[toffffe]

Re : Malwares toujours présent, pourtant effacés

Là c'est donc que tu as tes fichiers infectés regarde un peu partout dedans, tu dois avoir des codes injectés.
Simple question quand tu as installé ton site as tu bien pris un template légalement obtenu ?

[phaze]

Re : Malwares toujours présent, pourtant effacés

J'ai fait une vérification de mon ordi avec Avast! et avec Sophos (étant sur mac)

Est ce qu'une vidéo peut etre infecté et oui j'avais acheté plusieurs template que j'ai utilisé.

Je crois que je vais encore devoir débourser pour un site qui te répare ton site directement, si vous en connaissez un bien.
C'est ce que m'a dit de faire l'hébergeur en tout cas.

Merci quand meme

[toffffe]

Re : Malwares toujours présent, pourtant effacés

Personnellement je n'y crois pas trop au outils qui font tout pour toi.
Regarde dans tes fichiers php un peu partout il doit y avoir du code injecté dans pas mal de fichiers.
Mais la question a te poser c'est par où est rentrée ce truc.
Ensuite tout dépend la taille de ton site et les fonctionnalités mais si c'est pas trop gros recommence tout