Site internet pris possiblement par un Hacker

Résolu
Papoux123 Messages postés 286 Statut Membre -  
Papoux123 Messages postés 286 Statut Membre -
Bonjour,

Je m'occupes d'un site internet qui jusqu'a il y à trois semaines allait à merveille. Maintenant, il est souvent impossible d'y aller et Google la même bloqué. Pour régler mon problème, je dois écraser deux fichier que je n'ai pas modifié depuis fort longtemps, après les avoirs écrasés pas les même qu'avant, le problème est correct pour un certain temps mais peu après, sans même être allé modifier quoi que ce soit, le problème reviens. Mon hébergeur me dit que possiblement quelqu'un à acces à certains fichiers et il les modifie pour qu'on ne puissent plus aller sur le site. Certaines personnes qui m'ont rejoint disent que leurs antivirus donnes comme faute que j'ai un cheval de troie. Mes deux fichiers sont exemplemenu2_var et menu. Le site internet est le suivant: www.clubphoenixbeauce.com

Est-ce que quelqu'un à une idée du problème et comment le régler?

Merci

Papoux123
Configuration: Windows XP Internet Explorer 7.0

9 réponses

  1. Le-Vengeur-Masqué Messages postés 184 Statut Membre 3
     
    Effectivement voici ce que dit GG:
    "Sur les 2 pages testées sur ce site au cours des 90 derniers jours, 2 page(s) a (ont) généré le téléchargement et l'installation de programmes malveillants sans l'autorisation de l'internaute. Google a visité ce site pour la dernière fois le 2009-05-20 et un contenu suspect a été détecté sur ce site pour la dernière fois le 2009-05-19.

    Malicious software includes 2 scripting exploit(s).

    Le programme malveillant est hébergé sur 1 domaine(s), dont martuz.cn/.

    This site was hosted on 1 network(s) including AS32613 (IWEB)."

    Si tu connais ton site par cœur (si il n'est pas trop gros) tu dois pouvoir trouver le script qui te génère automatiquement les deux fichiers que tu cites au dessus.

    Sinon si tu as une sauvegarde récente de ton site, demande à ton hébergeur de le rasé et renvoi le tout.
    Sache quand même que si ils sont rentré une fois, ils re-rentrerons tant que tu n'auras pas mis à jour ton script (php je suppose)
    0
    1. Papoux123 Messages postés 286 Statut Membre 42
       
      Merci Le Vengeur Masqué mais ça fait cinq fois que je vides tout et downmload tout à nouveau et ça reviens après quelques jours :(

      Je ne sais plus quoi faire

      Papoux123
      0
  2. math 2000 Messages postés 2589 Date d'inscription   Statut Membre Dernière intervention   405
     
    si c'est un virus peut être qu'il ne marche que avec certainlogiciel et que si tu change ça marchera si c'est un e personne change ton mot de passe mais d'abordsupprime les virus
    0
  3. Le-Vengeur-Masqué Messages postés 184 Statut Membre 3
     
    Bonjour, ce n'est pas un virus mais un script qui se lance au passage d'un robot et qui vous ré-installe automatiquement les 2 fichiers.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Papoux123 Messages postés 286 Statut Membre 42
     
    Et qu'est-ce que je peut faire contre ce robot pour éviter qu'il puisse recommencer?

    Papoux123
    0
  6. math 2000 Messages postés 2589 Date d'inscription   Statut Membre Dernière intervention   405
     
    déjà regarde si tu as un fichier que tu n'a pas mis sur ton site et sinon comme j'ai dis change de mot de passe et de logiciel
    tu peux aussi protéger une page en écriture
    0
  7. Papoux123 Messages postés 286 Statut Membre 42
     
    Ok je vais regarder ça et pour le logiciel, lequel recommande tu, j'utilise présentement Fist Page

    Merci

    Papoux123
    0
  8. math 2000 Messages postés 2589 Date d'inscription   Statut Membre Dernière intervention   405
     
    moi j'utlie firezilla si tu as firefox tu as aussi fireftp
    de toute façon ils sont tous pareil et surtout change le mot de p
    0
  9. Papoux123 Messages postés 286 Statut Membre 42
     
    J'ai tout effacé sur le serveur, remplacé le mot de passe et tout réinstallé et jusqu'a présent, plus de trace de rien, même que Google à réautorisé le site.

    Merci beaucoup et à la prochaine

    Papoux123
    0