A voir également:
- Heur:trojan.script.iframer
- Idp heur 26 ✓ - Forum Virus
- Virus heur ✓ - Forum Virus
- Heur mondial - Télécharger - Outils professionnels
- Trojan heur - Forum Virus
- A quel heur se presente concert - Forum Loisirs / Divertissements
13 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
14 nov. 2011 à 09:05
14 nov. 2011 à 09:05
Faut que tu vires le code offusqué sur chaque page, voir cadre rouge : https://pjjoint.malekal.com/files.php?read=s5f5o8j13o14w6y7k6t10x10j14w9m15t5g5n9v11l12k10w14
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
13 nov. 2011 à 18:11
13 nov. 2011 à 18:11
Salut,
tu as regardé le contenu des pages de ton site ?
Certains virus comme Ramnit ou Virut, si ton PC est infecté, ajoutent des iframes dans les fichiers html présents sur le PC infecté afin si le webmaster upload ses pages infectent les visiteurs.
tu as regardé le contenu des pages de ton site ?
Certains virus comme Ramnit ou Virut, si ton PC est infecté, ajoutent des iframes dans les fichiers html présents sur le PC infecté afin si le webmaster upload ses pages infectent les visiteurs.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
Modifié par Malekal_morte- le 13/11/2011 à 21:58
Modifié par Malekal_morte- le 13/11/2011 à 21:58
Si tu le dis.
Tu peux le faire avec notepad++ : http://astuces.jeanviet.info/bureautique/rechercher-et-remplacer-du-texte-avec-notepad-et-quelques-regex.htm
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
Tu peux le faire avec notepad++ : http://astuces.jeanviet.info/bureautique/rechercher-et-remplacer-du-texte-avec-notepad-et-quelques-regex.htm
SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci pour ta réponse, mais qu'est ce que je dois chercher et enlever ?
je ne suis pas spécialiste des scripts.
bien à toi
Ryad
je ne suis pas spécialiste des scripts.
bien à toi
Ryad
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
14 nov. 2011 à 08:48
14 nov. 2011 à 08:48
Zip une page détectée et envoie le zip sur http://upload.malekal.com
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
14 nov. 2011 à 13:02
14 nov. 2011 à 13:02
1/ faut que tu vires le script sur toutes les pages chez toi.
Que tu vérifies que ça ne revient pas, si ça revient, c'est que ton PC est infecté (voir mon premier message).
2/ tu renvoies les pages sur ton site.
Tu vas sur ton site et que tu vérifies que dans le code, il n'y a plus ce script.
Que tu vérifies que ça ne revient pas, si ça revient, c'est que ton PC est infecté (voir mon premier message).
2/ tu renvoies les pages sur ton site.
Tu vas sur ton site et que tu vérifies que dans le code, il n'y a plus ce script.
oui c'est effectué le scan sur mon pc. Est ce que tu as vu la page que je t'ai envoyé ?
peut être que c'est un autre script ?
peut être que c'est un autre script ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
14 nov. 2011 à 13:21
14 nov. 2011 à 13:21
Le script malicieux est encore présent sur : hxtp://www.ccf-tlemcen.com/
Il était en double sur la page que tu m'as donnée...
Faut que tu vires le gros paté après la balise </head>
Il était en double sur la page que tu m'as donnée...
Faut que tu vires le gros paté après la balise </head>
tu sais l'informaticien est parti et a laissé ce site comme ça et moi je ne suis qu'un pompier et là le gros paté je ne la vois pas.
désolé si je suis nul
mais aides moi stp
tu me dis de tel à tel stp
désolé si je suis nul
mais aides moi stp
tu me dis de tel à tel stp
ah ouiii je pense que j'ai trouvé
c'est de script à script ??
c'est de script à script ??
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
14 nov. 2011 à 13:46
14 nov. 2011 à 13:46
tu l'as viré sur la page d'accueil :)
oui et je suis entrain de le virer des autres pages pour tester
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
14 nov. 2011 à 13:48
14 nov. 2011 à 13:48
par contre la page d'accueil a l'air dévisagée ::
14 nov. 2011 à 09:07
14 nov. 2011 à 10:17
14 nov. 2011 à 10:25
désolé encore une fois
14 nov. 2011 à 10:28
14 nov. 2011 à 10:39
le fichier n'a aucune extension
voici son nom : s5f5o8j13o14w6y7k6t10x10j14w9m15t5g5n9v11l12k10w14