Page d'accueil du site remplacé par page mise à jour Flash Player

[BertMont]

Bonjour à toutes et tous,

Quand je souhaite me rendre sur mon site (avec Mozilla Firefox), j'ai une page avec ceci à l'écran.
"Your Flash Player may be out of date"
Puis l'adresse Url se transforme en http://trendxxx.press/xxx/?xzxjxzxpxLxT

Avec Google Chrome, en tapant l'adresse de mon site, j'arrive sur une page blanche.
Avec Edge, j'arrive normalement sur mon site.

A partir de plusieurs ordinateurs différents, j'ai toujours le même souci.

Heureusement, je peux toujours accéder à l'administration de mon site. Les sites utilisés sur des sous-domaines paraissent fonctionner également correctement.


Après plusieurs lectures de messages ou sites de conseil; je ne trouve pas de fichier *.swf qui pourrait être un Malware. J'ai effectué des "nettoyages" des ordinateurs utilisés: rien d'anormal. J'ai utilisé Aesecure pour le site, aucun fichier "dangereux" n'est détecté. Et mon Joomla est bien à jour ainsi que ses composants.

Qui peut m'apporter sa (ses ) lumière(s)?

Merci par avance

[Modification par Lomart]
Neutralisation du lien qui menait sans doute vers un virus. Je n'ai pas eu le courage de tester

[lomart]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Bonjour,

Tester votre site sur https://sitecheck.sucuri.net/

[BertMont]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Bonjour,

Tester votre site sur https://sitecheck.sucuri.net/

Voici le résultat


Que faire???

Merci par avance

[lomart]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Bonjour,


C'est bien ce que je craignais. il va falloir le nettoyer ou restaurer une sauvegarde saine

Regardez cette page : https://www.aesecure.com/fr/blog/site-hacke.html

[RobertG]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Curieux, sur mon écran, avec Chrome et Firefox, j'ai bien la page d'accueil du site (GTmetrix aussi), alors que Sucuri tombe sur une page 404testpage qui donne une erreur 500.

[BertMont]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Bonjour,


C'est bien ce que je craignais. il va falloir le nettoyer ou restaurer une sauvegarde saine

Regardez cette page : https://www.aesecure.com/fr/blog/site-hacke.html

Aesecure ne trouve rien....j'ai déjà effectué les tests...

Par contre en désinstallant Flash Player sur mon ordinateur, je retrouve l'accès à mon site avec Firefox et Chrome.

Je pense donc que mon site est OK...

Merci encore

[RobertG]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Que contient le fichier .htaccess ?

Ce que je ne comprends pas (Flash Player est installé sr mon PC), c'est que tu as dit avoir eu ce message sur plusieurs ordinateurs et navigateurs, plus le fait que Sucuri tombe sur une page provoquant une erreur 500.
Il y a quand même quelque chose d'anormal.

Et question bête peut-être : pourquoi continuer à utiliser un aussi vieux template ?

[lomart]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Curieux, sur mon écran, avec Chrome et Firefox, j'ai bien la page d'accueil du site (GTmetrix aussi), alors que Sucuri tombe sur une page 404testpage qui donne une erreur 500.

Oui, c'est très curieux
Si vous avez plusieurs sous-domaines sur le même hébergement, il ne faut pas tarder à agir
J'ai également le sentiment que votre site est sur une vieille version de Joomla

[RobertG]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Le site est en 3.7.2, c'est pourquoi je posais la question du template, rhuk_milkyway est une antiquité.

[BertMont]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Que contient le fichier .htaccess ?

Ce que je ne comprends pas (Flash Player est installé sr mon PC), c'est que tu as dit avoir eu ce message sur plusieurs ordinateurs et navigateurs, plus le fait que Sucuri tombe sur une page provoquant une erreur 500.
Il y a quand même quelque chose d'anormal.

Et question bête peut-être : pourquoi continuer à utiliser un aussi vieux template ?

SetEnv PHP_VER 5

SetEnv REGISTER_GLOBALS 0

##

# @version $Id: htaccess.txt 13415 2009-11-03 15:53:25Z ian $

# @package Joomla

# @copyright Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.

# @license http://www.gnu.org/copyleft/gpl.html GNU/GPL

# Joomla! is Free Software

##





################################################## ###

# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE

#

# The line just below this section: 'Options +FollowSymLinks' may cause problems

# with some server configurations. It is required for use of mod_rewrite, but may already

# be set by your server administrator in a way that dissallows changing it in

# your .htaccess file. If using it causes your server to error out, comment it out (add # to

# beginning of line), reload your site in your browser and test your sef url's. If they work,

# it has been set by your server administrator and you do not need it set here.

#

################################################## ###



## Can be commented out if causes errors, see notes above.

Options +FollowSymLinks



#

# mod_rewrite in use



RewriteEngine On



########## Begin - Rewrite rules to block out some common exploits

## If you experience problems on your site block out the operations listed below

## This attempts to block the most common type of exploit `attempts` to Joomla!

#

## Deny access to extension xml files (uncomment out to activate)

#<Files ~ "\.xml$">

#Order allow,deny

#Deny from all

#Satisfy all

#</Files>

## End of deny access to extension xml files

RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]

# Block out any script trying to base64_encode crap to send via URL

RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]

# Block out any script that includes a <script> tag in URL

RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]

# Block out any script trying to set a PHP GLOBALS variable via URL

RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]

# Block out any script trying to modify a _REQUEST variable via URL

RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})

# Send all blocked request to homepage with 403 Forbidden error!

RewriteRule ^(.*)$ index.php [F,L]

#

########## End - Rewrite rules to block out some common exploits



# Uncomment following line if your webserver's URL

# is not directly related to physical file paths.

# Update Your Joomla! Directory (just / for root)



# RewriteBase /





########## Begin - Joomla! core SEF Section

#

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteCond %{REQUEST_URI} !^/index.php

RewriteCond %{REQUEST_URI} (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ [NC]

RewriteRule (.*) index.php

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]

#

########## End - Joomla! core SEF Section



########## Protection des sous-répertoires (JO) à tester avec Joomla

Options -Indexes

<Limit GET POST>

order deny,allow

deny from all

allow from all

</Limit>

<Limit PUT DELETE>

order deny,allow

deny from all

</Limit>

########## Fin JO





Pour ce qui est du template, j'avoue ne pas avoir vraiment le temps de me pencher sur le problème....mais si vous avez une idée, je suis preneur.

Merci encore

[BertMont]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Non mon site principal n'est pas une ancienne version mais bien en 3.7.2

Pour les sites des sous domaines, ne les gérant pas moi-même, je ne oeux que demander aux personnes concernées...

[BertMont]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Que contient le fichier .htaccess ?

Ce que je ne comprends pas (Flash Player est installé sr mon PC), c'est que tu as dit avoir eu ce message sur plusieurs ordinateurs et navigateurs, plus le fait que Sucuri tombe sur une page provoquant une erreur 500.
Il y a quand même quelque chose d'anormal.

Et question bête peut-être : pourquoi continuer à utiliser un aussi vieux template ?

Si tu peux me conseiller un template qui permet un menu horizontal et un menu vertical sans trop me prendre la tête, je suis évidemment preneur...

Merci pour tout

[lomart]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Si tu peux me conseiller un template qui permet un menu horizontal et un menu vertical sans trop me prendre la tête, je suis évidemment preneur...

Le template de base Protostar le permet

[BertMont]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

Protostar installé...

Mais mon site me semble ...infecté....


Que puis je faire pour éradiquer ce ..."virus"?

merci pour vos lumières

[RobertG]

Re : Page d'accueil du site remplacé par page mise à jour Flash Player

On ne voit pas la pièce jointe, mais oui, le site est manifestement piraté, avec injection de liens dans les pages (toutes, y compris celle de contact), comme si un plugin y ajoutait ce code de manière aléatoire.