Comment trouver un script malveillant

fab1808 -  
 Utilisateur anonyme -
Bonjour, je suis debutant en site internet et un collegue m'as refilé un site qu'il faut que je mette a jours, mon probleme est le site a ete blacklisté par google et de plus quand on l'ouvre dans explorer il dit qu'il a bloqué les script et que le site est potentiellement dangereux !!! j'ai telecharger le site sur mon disque puis lancé bitdefender, et il n'a rien trouvé apres avoir cherché divers solution sur internet rien n'y fait, donc je m adresse a vous pour que vous puissiez venir a mon secours !!! le site est : h t t p : // teamquads34.com/
Merci par avance de vos propositions car je ne sais plus quoi faire
A voir également:

14 réponses

bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
ben t"es pas sorti de l'auberge, surtout si tu es de bonne foi ... mais encore en plus un 'anonyme' et pourtant :
CCM
enfin ... voici ta solution :
Malware Warning
bon courage ...
0
JP
 
C'est nul mes malwares ne sont les elements les plus dangereux mais les scripts invisibles oui
0
alex59fr Messages postés 853 Date d'inscription   Statut Membre Dernière intervention   89
 
0
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
avec wot tu ne peux pas ... "nettoyer" !
- il faut avoir FF et le module wot installé
- les alertes et la carte de score ne donnent que des indications et ici c'est le problème de 'désinfection' qui se pose ...
bon, mais de toutes façons ... un anonyme, avec un site pareil, et qui ne répond pas ... !!
:)
0
fab1808 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour, bg62et alex merci de repondre, je ne suis plus anonyme comme ce c 'est plus cool !!!!!
je suis allé voir les liens . Wot propose un module complémentaire qu'il faut telecharger je vais le faire et essayer. si vous pouvez me guider un peu car je ne vois pas ce qu il faut faire.
0
fab1808 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
ensuite je me suis enregistré sur norton safeweb et j ai analysé le site et ne m a rien trouvé puis j ai telechargé le certificat c'est un ligne code mais je ne sais pas quoi en faire la voici " 5-d6tq3z--fe76srnirq1oi1q3uorz10415opaf4p2myfvvzvipgz52oi-87bnr-saxipjqf2smihwjduhuvb4-naa9mxwqj7qomklfoqloh79lycl92n3tlqg0q-ttg " pour l instant j avance pas trop car je ne vois toujours pas ou est le probleme.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
donne ton lien sur norton ...
0
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
le lien vers norton ?????
0
fab1808
 
ca y est j'ai trouvé, je suis allé sur google outils webmaster, il m'a cité les pages contaminée et je les ai supprimées ensuite pour le popup ca venait du compteur 123.com que j ai changé voila merci encore pour tout a vous tous
0
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
ok mais ça ne change en rien le problème actuellement
les résultats d'une recherche, donnent toujours les mêmes alertes, et wot, et mcafee également !!!
il te faut donc contacter ces services en leur donnant des "preuves" ...
0
fab1808
 
oui tu as raison, j ai rempli le formulaire de google de demande de reexamen du site en leur expliquanr ce que j ai fait, et la je suis en attente
0
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
ok alors tiens-nous au courant ...
@+
0
fab1808
 
toutes mes intervention sur le site teamquads34.com n'ont rien changé je ne sais plus quoi faire.
j ai supprimé les pages soit disant infecté et google en trouve toujours. voici ce que dit google :

Quel est l'état actuel du site Web teamquads34.com ?

Ce site n'est pas considéré comme suspect pour le moment.

Une partie de ce site a été répertoriée 1 fois comme générant une activité suspecte au cours des 90 derniers jours.

Que s'est-il passé lorsque Google a visité ce site ?

Sur les 24 pages testées sur ce site au cours des 90 derniers jours, 13 page(s) a (ont) généré le téléchargement et l'installation de programmes malveillants sans l'autorisation de l'internaute. Google a visité ce site pour la dernière fois le 2010-01-17 et un contenu suspect a été détecté sur ce site pour la dernière fois le 2010-01-17.

Le programme malveillant est hébergé sur 1 domaine(s), dont redirect-script.com/.

This site was hosted on 1 network(s) including AS35830 (SIVIT).

Ce site a-t-il servi d'intermédiaire pour la diffusion de programmes malveillants ?

Au cours des 90 derniers jours, teamquads34.com ne semble pas avoir servi d'intermédiaire pour l'infection de sites Web.

Ce site a-t-il déjà hébergé des programmes malveillants ?

Non, ce site n'a pas hébergé de programmes malveillants au cours des 90 derniers jours.
0
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
apparemment il n'y a que ça :
Le programme malveillant est hébergé sur 1 domaine(s), dont redirect-script.com/. 
0
fab1808
 
il faut que je fasse une recherche dans le code de toutes les pages ou apparait redirect.com c'est ca ??
0
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
s'il y est encore ça ne pourra pas faire de mal de le faire sauter ... :-)
0
animostab Messages postés 2829 Date d'inscription   Statut Membre Dernière intervention   738
 
supprimer les infection risque aussi de ne pas regler le problème. il faut aussi supprimer la faille
- changer les codes accès ftp
- verifier une infection possible qui recupère le ftp sur l'ordi de ton ami
- verifier que les scripts du site sont sécurisés si c'est du php ou un cms / plugin
mince j'avais pas regardé la date !!! pfff
0
telliak Messages postés 3668 Date d'inscription   Statut Membre Dernière intervention   882 > animostab Messages postés 2829 Date d'inscription   Statut Membre Dernière intervention  
 
Oui, c'est énervant ces vieux trucs qui ressortent, surtout quand l'ajout qui le relance est «C'est nul mes malwares ne sont les elements les plus dangereux mais les scripts invisibles oui»
0
bg62 Messages postés 23735 Date d'inscription   Statut Modérateur Dernière intervention   2 409
 
lut, pour pouvoir te répondre il faudrait AU MOINS une adresse valide ... celle-ci est ' introuvable ' ;)
0
Utilisateur anonyme
 
Peut-être aussi que le sujet date de 2009 ? :P
0