Logiciel malveillant par google

spikeII -  
 spikeII -
Bonjour,

je possede un site, hebergé chez ovh, je suis novice, il n'y a pas de protection car je ne sais pas comment faire. Du coup voici le probleme que me dit google : "Logiciels malveillants
Malheureusement, Google a détecté un code malveillant sur votre site. Lorsque les utilisateurs Google tenteront d'accéder aux pages de ce site, une page d'avertissement s'affichera."

comment faire pour trouver ce code malveillant sur mon site, merci de votre aide.



A voir également:

13 réponses

spikeII
 
personne pour m'aider s'il vous plait?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Donne l'adresse du site.
0
spikeII
 
www.leroyaumedolympe.fr
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Le site est OK.
Je pense qu'il faudrait que tu contactes Google pour leur demander de retirer le site : https://www.stopbadware.org/clearinghouse/search

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Tom
 
Salut,

Comment tu vérifies pour voir qu'il est Ok ?
Car j'ai eu le problème aussi, donc pour voir si j'ai bien tout nettoyé, j'aimerais savoir comme tu vérifies.

Merci
0
Tom
 
Ah ok c'est le lien que tu as mis... je pensais que le lien c'est pour le contact google...
Désolé...
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
@Tom : bha t'as ça : https://transparencyreport.google.com/safe-browsing/search?url=leroyaumedolympe.fr (tu changes le domaine pour mettre celui qui t'interresse).

Mais ça n'aide pas sur le contenu du site qui pose prb (style script javascript malicieux etc) et encore moins sur la manière dont il est arrivé sur le site (hack ou PC du webmaster infecté).

Eventuellement, tu as ces sites de scan :
http://wepawet.iseclab.org/index.php (il est fermé depuis qq temps upgrade)
http://linkscanner.explabs.com/linkscanner/default.aspx
0
spikeII
 
Merci, j'avais un script bidon sur toutes mes pages, comment faire pour proteger le site, actuellement il n'y a rien comme protection.
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Tu as le script en question ?
0
spikeII
 
<script src=http://appleping.nl/nieuwsbrief/basis.php ></script>
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
mouaip ça droppe du Daonol : http://www.virustotal.com/analisis/14339da37f72a05229554cc336a5f857c587f4b3327f883a1ccf5b4d6df9baa1-1277285581

On va voir si ça revient déjà.
0
spikeII
 
ca revient, car hier j'ai nettoyé toutes les pasges et ce matin certaines l'avaient de nouveau
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Sur le PC dont tu te sers pour accéder au site, fais ça pour voir :

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.


0
spikeII
 
j'ai deux machines qui charge des fichiers, je commence par le portable, j'irai sur l'autre apres :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijGScwFq1.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cijBRwL7PW.txt

Merci de ton aide
0