Logiciel malveillant par google

spikeII -  
 spikeII -
Bonjour,

je possede un site, hebergé chez ovh, je suis novice, il n'y a pas de protection car je ne sais pas comment faire. Du coup voici le probleme que me dit google : "Logiciels malveillants
Malheureusement, Google a détecté un code malveillant sur votre site. Lorsque les utilisateurs Google tenteront d'accéder aux pages de ce site, une page d'avertissement s'affichera."

comment faire pour trouver ce code malveillant sur mon site, merci de votre aide.

13 réponses

  1. spikeII
     
    personne pour m'aider s'il vous plait?
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Donne l'adresse du site.
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Le site est OK.
    Je pense qu'il faudrait que tu contactes Google pour leur demander de retirer le site : https://www.stopbadware.org/clearinghouse/search

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Tom
     
    Salut,

    Comment tu vérifies pour voir qu'il est Ok ?
    Car j'ai eu le problème aussi, donc pour voir si j'ai bien tout nettoyé, j'aimerais savoir comme tu vérifies.

    Merci
    0
    1. Tom
       
      Ah ok c'est le lien que tu as mis... je pensais que le lien c'est pour le contact google...
      Désolé...
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    @Tom : bha t'as ça : https://transparencyreport.google.com/safe-browsing/search?url=leroyaumedolympe.fr (tu changes le domaine pour mettre celui qui t'interresse).

    Mais ça n'aide pas sur le contenu du site qui pose prb (style script javascript malicieux etc) et encore moins sur la manière dont il est arrivé sur le site (hack ou PC du webmaster infecté).

    Eventuellement, tu as ces sites de scan :
    http://wepawet.iseclab.org/index.php (il est fermé depuis qq temps upgrade)
    http://linkscanner.explabs.com/linkscanner/default.aspx
    0
  8. spikeII
     
    Merci, j'avais un script bidon sur toutes mes pages, comment faire pour proteger le site, actuellement il n'y a rien comme protection.
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as le script en question ?
    0
  10. spikeII
     
    <script src=http://appleping.nl/nieuwsbrief/basis.php ></script>
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    mouaip ça droppe du Daonol : http://www.virustotal.com/analisis/14339da37f72a05229554cc336a5f857c587f4b3327f883a1ccf5b4d6df9baa1-1277285581

    On va voir si ça revient déjà.
    0
  12. spikeII
     
    ca revient, car hier j'ai nettoyé toutes les pasges et ce matin certaines l'avaient de nouveau
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Sur le PC dont tu te sers pour accéder au site, fais ça pour voir :

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    CREATERESTOREPOINT
    * Clique sur le bouton Quick Scan.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    0
  14. spikeII
     
    j'ai deux machines qui charge des fichiers, je commence par le portable, j'irai sur l'autre apres :

    http://www.cijoint.fr/cjlink.php?file=cj201006/cijGScwFq1.txt
    http://www.cijoint.fr/cjlink.php?file=cj201006/cijBRwL7PW.txt

    Merci de ton aide
    0