[Problème] Mon site est infecté

[Beda cesar]

Bonsoir Depuis hier, j'ai recu un mail de Google search console qui ma signé la présente de Contenu d'ingénierie sociale détecté sur mon site.

Lorsque je suis allé sur mon serveur d'hebergement, j'ai découvert de nouveau dossier inconnu. Je les est effacé. cependant cela a créer de nouveau dossiers. alors j'ai demande à l'assistance du serveur de les effacer. Peu de temps après je constate encore qu'il y a d'autre dossiers.

après je me suis di que c'est la version de joomla qui est infecté alors j'ai reinstallé un version antérieur cependant il ya encore de nouveau dossier inconnu qui sont apparu donc franchement je ne sais plus ou mettre la tête

Svp j'ai besoin de votre aide.

voici le lien de mon site https://maboussole.net/

[manu93fr]

Re : Mon site est infecté

Hello
c'est un premier scan mais je te confirme que tu es bien hacké ... il est même blacklisté par Google et plusieurs antivirus

https://sitecheck.sucuri.net/results/maboussole.net/

Le site est maintenant en 3.7.4 ... mais en quelle version etait il quand tu as découvert les "bestioles" ?
Ensuite, les extensions ? sont elles toutes bien a jour ?

Quand un site est infecté, le plus rapide c'est de faire remonter une sauvegarde d'avant ces évènements ... si tu n'as pas toi même fait ces sauvegardes régulières (pas bien !) Peut etre que ton hébergeur le fait pour toi ... contacte le !

Sinon, tu vas devoir tout nettoyer du sol au plafond ... mais là, c'est une autre paire de manche ... il va te falloir de la méthode et beaucoup de temps ... et certaines connaissances, j'en ai bien peur

Un ptit tuto pour faire un tour d'horizon de ce qu'il faudrait faire

https://www.aesecure.com/fr/blog/site-hacke.html

[cavo789]

Re : Mon site est infecté

Bonjour

Il faut bien comprendre un truc : la présence de dossiers / fichiers inconnus n'est qu'une partie de l'iceberg, il y a des autres virus qui se planquent dans des fichiers source de Joomla, de tes templates, de tes composants, ...

Les virus infectent autant des fichiers sains (qui étaient là avant l'infection et qui se voient parasité avec du code vérolé) et ajoutent aussi leurs fichiers. Tu es donc intervenu sur ces deux poins en 1. réinstallant une version fraiche de Joomla 2. en supprimant des dossiers / fichiers

... mais

* as-tu fait cela en même temps (et pas à quelques jours / heures d'écart)
* as-tu nettoyé tes composants / modules / templates / ...
* as-tu bien supprimé tous les fichiers vérolés
* ...

Nettoyer seulement la partie la plus visible de l'iceberg est rarement une solution.

Bon nettoyage.