Un cheval de troie envahit mes pages .php

Discussion dans 'Développement d'un site Web ou d'une appli mobile' créé par polux2704, 27 Septembre 2010.

  1. polux2704
    polux2704 Nouveau WRInaute
    Inscrit:
    27 Septembre 2010
    Messages:
    2
    J'aime reçus:
    0
    Bonjour,

    Depuis quelques jours, un trojan envahit mon site web dont la page d'index. J'ai beau supprimer les pages et les remplacer par les pages d'origine non infectées mais l'infection revient sans arrêt. Je suis un peu désemparé car je ne sais plus quoi faire... Sur le disque dur, il est plus facile d'utiliser l'antivirus et de soigner l'infection. Ici, c'est la première fois que ça m'arrive sur un serveur et je ne connais pas les causes!
    J'aimerais bien avoir vos conseils. C'est avast qui m'alerte de cette infection et indique à l'écran:
    Pouvez-vous m'aider et éventuellement me donner des pistes à suivre afin d'éradiquer l'infection ?
    Voici l'adresse du site internet en question : http://poluxweb.free.fr/chimacienne/

    Merci d'avance pour votre aide si vous êtes en mesure de m'aider! :)

    Polux
     
    #1 polux2704, 27 Septembre 2010
  2. jcaron
    jcaron WRInaute accro
    Inscrit:
    13 Février 2004
    Messages:
    2 593
    J'aime reçus:
    0
    1. Ca aiderait si tu nous disais ce que tu as comme hébergement (dédié, mutualisé...), chez qui, quelle formule, etc.
    2. Vérifie que tu es bien à jour pour tous les softs installés (CMS, admin, webmail, etc.)
    3. Change tous tes mots de passe, en pensant bien à utiliser des mots de passe sûrs
    4. Ré-uploade ensuite ton site.

    Jacques.
     
    #2 jcaron, 27 Septembre 2010
  3. Zecat
    Zecat WRInaute accro
    Inscrit:
    1 Mars 2005
    Messages:
    9 176
    J'aime reçus:
    1
    Vérifie bien :

    - tous les fichiers "index." qu'ils soit à la racine ou dans des dossiers
    - tous les fichier ".js"

    Beaucoup de trojan se concentrent sur ces deux types de fichiers et si tu en oublies un seul, ca rapé ...
     
    #3 Zecat, 27 Septembre 2010
  4. xpleet
    xpleet Nouveau WRInaute
    Inscrit:
    22 Décembre 2009
    Messages:
    35
    J'aime reçus:
    0
    Après la désinfection manuelle fichier par fichier, n'oublie pas de changer le mot de passe de ton FTP à partir d'un autre poste clean.
     
    #4 xpleet, 27 Septembre 2010
  5. jcaron
    jcaron WRInaute accro
    Inscrit:
    13 Février 2004
    Messages:
    2 593
    J'aime reçus:
    0
    Logiquement, il faut changer le mot de passe avant de faire le nettoyage, sinon rien ne te dit qu'il ne va pas réinfecter tes fichiers entre le moment où tu as nettoyé et le moment où tu changes le mot de passe...

    Et si tu veux l'option bretelles+ceinture, tu le changes deux fois, une fois avant, une fois après :) Mais ne pas oublier de vérifier que tous les softs installés sont bien à jour avant toute chose, certaines versions de certains outils très courants sont pleines de trous de sécurité...

    Jacques.
     
    #5 jcaron, 27 Septembre 2010
  6. forummp3
    forummp3 WRInaute passionné
    Inscrit:
    8 Février 2004
    Messages:
    1 519
    J'aime reçus:
    0
    verifie aussi que le probleme ne vient pas de ton pc. Quel antivirus as tu? quel est ton logiciel ftp? les virus/spywares aime bien filezilla pour les mdp en clair ;)
     
    #6 forummp3, 27 Septembre 2010
  7. Julia41
    Julia41 WRInaute passionné
    Inscrit:
    31 Août 2007
    Messages:
    1 779
    J'aime reçus:
    0
    #7 Julia41, 27 Septembre 2010
  8. polux2704
    polux2704 Nouveau WRInaute
    Inscrit:
    27 Septembre 2010
    Messages:
    2
    J'aime reçus:
    0
    Merci pour vos bons conseils! Je vais d'abord commencer par cesser d'utiliser FileZilla que vous avez l'air de me déconseiller. Quels bons logiciels pouvez-vous me recommander à la place?
    Mon PC est clean mis à part les fichiers téléchargés venant du site. La seule solution qui s'offre à moi sera donc de changer les mots de passe, assainir mes fichiers et reuploadé mes modules mis à jour...
    Bonne journée à vous et merci!
     
    #8 polux2704, 29 Septembre 2010
(Vous devez vous identifier ou vous inscrire pour poster ici.)
Chargement...
Similar Threads - cheval troie envahit Forum Date
cheval de troie Développement d'un site Web ou d'une appli mobile 22 Juin 2012
Cheval de Troie dans fichier jpg Administration d'un site Web 29 Janvier 2012
Site infecté par un cheval de troie Administration d'un site Web 29 Août 2011
BitDefender : Un cheval de Troie se fait passer pour une extension Google Chrome Google : l'entreprise, les sites web, les services 20 Avril 2010
Forum sur le cheval pour enfants - cela vous intérresse-t-il ? Le café de WebRankInfo 1 Juillet 2013