[Problème] Integration de liens bizarres

[xalvaro]

Bonjour,

Les russes m'en veulent ! Depuis quelques temps un lien apparaît sur mes pages (cf: www.kcecile-decoration.fr)
puis n'importe quelle page, juste avant chaque titre une phrase en russe apparaît avec un lien.

j'ai fouiller dans la base de données: rien
Je l'ai exporter puis ouvert avec notepad++ et fais des contrôle F pour chercher mais rien
j'ai fouiller dans les fichiers du site : rien
J'ai télécharger tout les fichiers du site puis avec dreamweaver j'ai chercher la balise mais rien non plu

Pouvez m'aider, me dire ou et comment je peut trouver ce truc pour le faire sauter ?

Merci pour votre aide

[manu93fr]

Re : Integration de liens bizarres

Bonsoir

Pour moi , ça vient de ton template .... c'est dans une DIV : yoo_tvewo
Cherche dans un fichier css du template a quoi ça correspond

[toffffe]

Re : Integration de liens bizarres

Salut
-prend ton site en local et utilise pspadeditor pour fair eune recherche d'un de ces mots dans tous tes fichiers. Ne prend pas la phrase en entier
-idem dans la bdd ne recherche qu'un seul mot à la fois

[cavo789]

Re : Integration de liens bizarres

En effet, au bas du code html : <div style="font-size: 10px; position: absolute; left: -5000px;">
Выгодное предложение: <a href="xxxxxxxxxxx/ochistka-vody">фильтры для воды</a></div>

Ton template pourrait être vérolé et, peut-être, le site contiendrait d'autres virus

[jisse03]

Re : Integration de liens bizarres

Bonjour,

Un scan Sucuri ne révèle pas de malware (à priori).

Par contre, le code injecté sur le site ressemble à s'y méprendre à celui trouvé sur des versions "tombées du camion" de templates yootheme (lire récupérées sur des sites de torrents ou autres et non achetées chez yootheme).

[cavo789]

Re : Integration de liens bizarres

Sucuri ne fait qu'analyser la page HTML qui lui a été soumise et quelques fichiers bien connus (des scripts JS de jquery p.ex.) Sucuri est absolument incapable de détecter p.ex. des trojans qui sont sur le site mais non activé par le page HTML soumise. C'est hyper superficiel comme scan (juste intéressant pour avoir la confirmation : est-ce que cette page-là est vérolé ou pas?).

Et ici, nous le voyons tous, il y a un lien illégitime au bas du template donc oui, soit une bestiole qui l'ajoute soit effectivement un lien déjà codé en dur dans le template qui est tombé du camion.