Page d'accueil du site remplacé par page mise à jour Flash Player

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • Page d'accueil du site remplacé par page mise à jour Flash Player

    Bonjour à toutes et tous,

    Quand je souhaite me rendre sur mon site (avec Mozilla Firefox), j'ai une page avec ceci à l'écran.
    Cliquez sur l'image pour l'afficher en taille normale

Nom : Clipboard01.jpg 
Affichages : 1 
Taille : 52,7 Ko 
ID : 1824765 "Your Flash Player may be out of date"
    Puis l'adresse Url se transforme en http://trendxxx.press/xxx/?xzxjxzxpxLxT

    Avec Google Chrome, en tapant l'adresse de mon site, j'arrive sur une page blanche.
    Avec Edge, j'arrive normalement sur mon site.

    A partir de plusieurs ordinateurs différents, j'ai toujours le même souci.

    Heureusement, je peux toujours accéder à l'administration de mon site. Les sites utilisés sur des sous-domaines paraissent fonctionner également correctement.


    Après plusieurs lectures de messages ou sites de conseil; je ne trouve pas de fichier *.swf qui pourrait être un Malware. J'ai effectué des "nettoyages" des ordinateurs utilisés: rien d'anormal. J'ai utilisé Aesecure pour le site, aucun fichier "dangereux" n'est détecté. Et mon Joomla est bien à jour ainsi que ses composants.

    Qui peut m'apporter sa (ses ) lumière(s)?

    Merci par avance

    [Modification par Lomart]
    Neutralisation du lien qui menait sans doute vers un virus. Je n'ai pas eu le courage de tester
    Dernière édition par lomart à 16/06/2017, 15h24

  • #2
    Re : Page d'accueil du site remplacé par page mise à jour Flash Player

    Bonjour,

    Tester votre site sur https://sitecheck.sucuri.net/
    Dernière édition par lomart à 16/06/2017, 15h19
    UP, le plugin universel à découvrir sur https//up.lomart.fr
    bgMax
    , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

    Commentaire


    • #3
      Re : Page d'accueil du site remplacé par page mise à jour Flash Player

      Envoyé par lomart Voir le message
      Bonjour,

      Tester votre site sur https://sitecheck.sucuri.net/
      Voici le résultat
      Cliquez sur l'image pour l'afficher en taille normale

Nom : Clipboard01.jpg 
Affichages : 1 
Taille : 51,8 Ko 
ID : 1806250

      Que faire???

      Merci par avance

      Commentaire


      • #4
        Re : Page d'accueil du site remplacé par page mise à jour Flash Player

        Bonjour,


        C'est bien ce que je craignais. il va falloir le nettoyer ou restaurer une sauvegarde saine

        Regardez cette page : https://www.aesecure.com/fr/blog/site-hacke.html

        UP, le plugin universel à découvrir sur https//up.lomart.fr
        bgMax
        , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

        Commentaire


        • #5
          Re : Page d'accueil du site remplacé par page mise à jour Flash Player

          Curieux, sur mon écran, avec Chrome et Firefox, j'ai bien la page d'accueil du site (GTmetrix aussi), alors que Sucuri tombe sur une page 404testpage qui donne une erreur 500.
          "Patience et longueur de temps font plus que force ni que rage..." (La Fontaine : Le Lion et le Rat) - "Il n'y a pas de problèmes; il n'y a que des solutions" (André Gide).
          MoovJla et LazyDbBackup sur www.joomxtensions.com - FaQ sur www.fontanil.info - Site pro : www.robertg-conseil.fr chez PHPNET, sites perso chez PlanetHoster + sites gérés chez PHPNET, PlanetHoster, Ionos et OVH

          Commentaire


          • #6
            Re : Page d'accueil du site remplacé par page mise à jour Flash Player

            Envoyé par lomart Voir le message
            Bonjour,


            C'est bien ce que je craignais. il va falloir le nettoyer ou restaurer une sauvegarde saine

            Regardez cette page : https://www.aesecure.com/fr/blog/site-hacke.html

            Aesecure ne trouve rien....j'ai déjà effectué les tests...

            Par contre en désinstallant Flash Player sur mon ordinateur, je retrouve l'accès à mon site avec Firefox et Chrome.

            Je pense donc que mon site est OK...

            Merci encore

            Commentaire


            • #7
              Re : Page d'accueil du site remplacé par page mise à jour Flash Player

              Que contient le fichier .htaccess ?

              Ce que je ne comprends pas (Flash Player est installé sr mon PC), c'est que tu as dit avoir eu ce message sur plusieurs ordinateurs et navigateurs, plus le fait que Sucuri tombe sur une page provoquant une erreur 500.
              Il y a quand même quelque chose d'anormal.

              Et question bête peut-être : pourquoi continuer à utiliser un aussi vieux template ?
              "Patience et longueur de temps font plus que force ni que rage..." (La Fontaine : Le Lion et le Rat) - "Il n'y a pas de problèmes; il n'y a que des solutions" (André Gide).
              MoovJla et LazyDbBackup sur www.joomxtensions.com - FaQ sur www.fontanil.info - Site pro : www.robertg-conseil.fr chez PHPNET, sites perso chez PlanetHoster + sites gérés chez PHPNET, PlanetHoster, Ionos et OVH

              Commentaire


              • #8
                Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                Curieux, sur mon écran, avec Chrome et Firefox, j'ai bien la page d'accueil du site (GTmetrix aussi), alors que Sucuri tombe sur une page 404testpage qui donne une erreur 500.
                Oui, c'est très curieux
                Si vous avez plusieurs sous-domaines sur le même hébergement, il ne faut pas tarder à agir
                J'ai également le sentiment que votre site est sur une vieille version de Joomla
                UP, le plugin universel à découvrir sur https//up.lomart.fr
                bgMax
                , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

                Commentaire


                • #9
                  Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                  Le site est en 3.7.2, c'est pourquoi je posais la question du template, rhuk_milkyway est une antiquité.
                  "Patience et longueur de temps font plus que force ni que rage..." (La Fontaine : Le Lion et le Rat) - "Il n'y a pas de problèmes; il n'y a que des solutions" (André Gide).
                  MoovJla et LazyDbBackup sur www.joomxtensions.com - FaQ sur www.fontanil.info - Site pro : www.robertg-conseil.fr chez PHPNET, sites perso chez PlanetHoster + sites gérés chez PHPNET, PlanetHoster, Ionos et OVH

                  Commentaire


                  • #10
                    Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                    Envoyé par RobertG Voir le message
                    Que contient le fichier .htaccess ?

                    Ce que je ne comprends pas (Flash Player est installé sr mon PC), c'est que tu as dit avoir eu ce message sur plusieurs ordinateurs et navigateurs, plus le fait que Sucuri tombe sur une page provoquant une erreur 500.
                    Il y a quand même quelque chose d'anormal.

                    Et question bête peut-être : pourquoi continuer à utiliser un aussi vieux template ?
                    SetEnv PHP_VER 5

                    SetEnv REGISTER_GLOBALS 0

                    ##

                    # @version $Id: htaccess.txt 13415 2009-11-03 15:53:25Z ian $

                    # @package Joomla

                    # @copyright Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.

                    # @license http://www.gnu.org/copyleft/gpl.html GNU/GPL

                    # Joomla! is Free Software

                    ##





                    ################################################## ###

                    # READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE

                    #

                    # The line just below this section: 'Options +FollowSymLinks' may cause problems

                    # with some server configurations. It is required for use of mod_rewrite, but may already

                    # be set by your server administrator in a way that dissallows changing it in

                    # your .htaccess file. If using it causes your server to error out, comment it out (add # to

                    # beginning of line), reload your site in your browser and test your sef url's. If they work,

                    # it has been set by your server administrator and you do not need it set here.

                    #

                    ################################################## ###



                    ## Can be commented out if causes errors, see notes above.

                    Options +FollowSymLinks



                    #

                    # mod_rewrite in use



                    RewriteEngine On



                    ########## Begin - Rewrite rules to block out some common exploits

                    ## If you experience problems on your site block out the operations listed below

                    ## This attempts to block the most common type of exploit `attempts` to Joomla!

                    #

                    ## Deny access to extension xml files (uncomment out to activate)

                    #<Files ~ "\.xml$">

                    #Order allow,deny

                    #Deny from all

                    #Satisfy all

                    #</Files>

                    ## End of deny access to extension xml files

                    RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]

                    # Block out any script trying to base64_encode crap to send via URL

                    RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]

                    # Block out any script that includes a <script> tag in URL

                    RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]

                    # Block out any script trying to set a PHP GLOBALS variable via URL

                    RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]

                    # Block out any script trying to modify a _REQUEST variable via URL

                    RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})

                    # Send all blocked request to homepage with 403 Forbidden error!

                    RewriteRule ^(.*)$ index.php [F,L]

                    #

                    ########## End - Rewrite rules to block out some common exploits



                    # Uncomment following line if your webserver's URL

                    # is not directly related to physical file paths.

                    # Update Your Joomla! Directory (just / for root)



                    # RewriteBase /





                    ########## Begin - Joomla! core SEF Section

                    #

                    RewriteCond %{REQUEST_FILENAME} !-f

                    RewriteCond %{REQUEST_FILENAME} !-d

                    RewriteCond %{REQUEST_URI} !^/index.php

                    RewriteCond %{REQUEST_URI} (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ [NC]

                    RewriteRule (.*) index.php

                    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]

                    #

                    ########## End - Joomla! core SEF Section



                    ########## Protection des sous-répertoires (JO) à tester avec Joomla

                    Options -Indexes

                    <Limit GET POST>

                    order deny,allow

                    deny from all

                    allow from all

                    </Limit>

                    <Limit PUT DELETE>

                    order deny,allow

                    deny from all

                    </Limit>

                    ########## Fin JO





                    Pour ce qui est du template, j'avoue ne pas avoir vraiment le temps de me pencher sur le problème....mais si vous avez une idée, je suis preneur.

                    Merci encore

                    Commentaire


                    • #11
                      Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                      Non mon site principal n'est pas une ancienne version mais bien en 3.7.2

                      Pour les sites des sous domaines, ne les gérant pas moi-même, je ne oeux que demander aux personnes concernées...

                      Commentaire


                      • #12
                        Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                        Envoyé par RobertG Voir le message
                        Que contient le fichier .htaccess ?

                        Ce que je ne comprends pas (Flash Player est installé sr mon PC), c'est que tu as dit avoir eu ce message sur plusieurs ordinateurs et navigateurs, plus le fait que Sucuri tombe sur une page provoquant une erreur 500.
                        Il y a quand même quelque chose d'anormal.

                        Et question bête peut-être : pourquoi continuer à utiliser un aussi vieux template ?
                        Si tu peux me conseiller un template qui permet un menu horizontal et un menu vertical sans trop me prendre la tête, je suis évidemment preneur...

                        Merci pour tout

                        Commentaire


                        • #13
                          Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                          Si tu peux me conseiller un template qui permet un menu horizontal et un menu vertical sans trop me prendre la tête, je suis évidemment preneur...
                          Le template de base Protostar le permet
                          UP, le plugin universel à découvrir sur https//up.lomart.fr
                          bgMax
                          , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

                          Commentaire


                          • #14
                            Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                            Protostar installé...

                            Mais mon site me semble ...infecté....
                            Cliquez sur l'image pour l'afficher en taille normale

Nom : Clipboard02.jpg 
Affichages : 1 
Taille : 108,9 Ko 
ID : 1806261

                            Que puis je faire pour éradiquer ce ..."virus"?

                            merci pour vos lumières
                            Dernière édition par BertMont à 22/06/2017, 16h26

                            Commentaire


                            • #15
                              Re : Page d'accueil du site remplacé par page mise à jour Flash Player

                              On ne voit pas la pièce jointe, mais oui, le site est manifestement piraté, avec injection de liens dans les pages (toutes, y compris celle de contact), comme si un plugin y ajoutait ce code de manière aléatoire.
                              "Patience et longueur de temps font plus que force ni que rage..." (La Fontaine : Le Lion et le Rat) - "Il n'y a pas de problèmes; il n'y a que des solutions" (André Gide).
                              MoovJla et LazyDbBackup sur www.joomxtensions.com - FaQ sur www.fontanil.info - Site pro : www.robertg-conseil.fr chez PHPNET, sites perso chez PlanetHoster + sites gérés chez PHPNET, PlanetHoster, Ionos et OVH

                              Commentaire

                              Annonce

                              Réduire
                              Aucune annonce pour le moment.

                              Partenaire de l'association

                              Réduire

                              Hébergeur Web PlanetHoster
                              Travaille ...
                              X