Problème avec ma page de contact

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Problème avec ma page de contact

Messagepar Renard » 23 Déc 2012 14:54

Bonjour,
Je ne sais pas si je suis dans le bon forum....
Sur mon site, il existe une petite page de contact, la voici:
http://www.patricecharles.ch/contact.htm

"message" est piraté.
J'ai essayé de faire tourner anti-malware qui m'a donné 35 infections mais cela ne m'a pas réparé mon problème....

Quelqu'un aurai-il une idée de comment résoudre ce pépin ?
Peut être en réalisant une page de contact un peu plus sécurisée (mais là je ne sais comment faire) !
D'avance merci

Quelque chose de curieux:
J'ai regardé cette page sur deux autres ordis chez moi et il semble que ce n'est pas piraté... Est-ce que chez vous ça l'est ?
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar nardino » 23 Déc 2012 16:23

Bonjour,
Voici ce que nous en dit Virus Total
https://www.virustotal.com/url/484273dc ... 356275715/
Mais il faut peut-être pousser des investigations plus loin.

@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: Problème avec ma page de contact

Messagepar Renard » 23 Déc 2012 17:23

Merci Nardino !
Que veut dire : "Unrated site"

Est-ce que chez toi le parasite est visible ? (le terme "message" cliquable pour aller vers un truc +/- porno) ?
Comment pousser les investigations plus loin ?

Je me rappelle que cette page avait été crée par un ami. Je ne maîtrise pas le php !
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar nardino » 23 Déc 2012 23:49

Bonsoir,
Unrated site = site non évalué.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: Problème avec ma page de contact

Messagepar Renard » 24 Déc 2012 15:59

Salut
J'ai essayé de remplacer ma page "contact" avec une base de codes saine.... Rien n'y fait, c'est toujours piraté !
Tu ne m'as pas répondu : est-ce que cela paraît aussi piraté chez toi ?

PS. J'ai regardé dans IE et Chrome: c'est piraté
dans safari : il semble que ce n'est pas piraté
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar Renard » 24 Déc 2012 20:01

Il me semble que mon problème est réglé !
Plus de piratage....
Le fait d'avoir envoyer une page de contact saine via FTP / FileZilla semble avoir fonctionné, mais il a fallut un délais !!!!!
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar Renard » 28 Déc 2012 18:15

Alors là !
Je constate que sur la page d’accueil de libellules il y a exactement le même problème que j'ai eu !

"message" est devenu cliquable et il dirige exactement sur la même page que ce que j'avais constaté chez moi !

Pour m'en sortir:
Renard a écrit:Il me semble que mon problème est réglé !
Plus de piratage....
Le fait d'avoir envoyer une page de contact saine via FTP / FileZilla semble avoir fonctionné, mais il a fallut un délais !!!!!
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar Renard » 28 Déc 2012 19:17

:supers: Oups
je vois que le problème est déjà réglé ! :supers:
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar Renard » 31 Déc 2012 13:29

Bon le problème recommence avec le site de mon frère:
Exactement la même chose : un mot devient cliquable et redirige vers des pages vraiment pas sollicitées !

C'est arrivé chez moi, j'ai vu cela chez Libellules....
Cela est arrivé surement à d'autres !

Que faire ?
J'ai envie de supprimer la phrase qui pose problème, d'attendre quelques jours puis de remettre cette phrase. Qu'en pensez-vous ?

Merci
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar Renard » 01 Jan 2013 14:05

Re bonjour et bonne année !
Quelques unes des pages du site de mon frère semblent piratées. J'ai pensé que cela pouvait être un problème chez moi, mais ni l'antivirus (Microsoft Security) ni malwarebytes n'ont donné quelque chose.

Voici une des pages "infectées" :
http://croisierechartervanuatu.com/en/l ... au-vanuatu
C'est le mot : "The chance" qui est cliquable chez moi !

Pouvez-vous SVP vérifier que cette page est ou n'est pas piratée et me dire ce que vous penseriez faire face à cette situation ?

merci d'avance !
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar nardino » 01 Jan 2013 14:36

Bonjour,

Rien d'anormal de mon côté.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: Problème avec ma page de contact

Messagepar Renard » 01 Jan 2013 16:28

Merci !
C'est bizarre !
Je ne sais ni que penser ni que faire !
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar nardino » 01 Jan 2013 18:48

Bonjour,
Il s'agit plus d'un sujet qui concerne les webmasters.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: Problème avec ma page de contact

Messagepar Renard » 01 Jan 2013 19:23

Oui, mais j'ai déjà vu ce phénomène 3x
1x mon site
1x Libellules (qui n'a pas duré longtemps)
1x le site de mon frère ....
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar nardino » 01 Jan 2013 19:34

Bonsoir,
Image
Malwarebytes Anti-Rootkitsur le bureau

Décompresse le dossier mbar-1.01.0.1009.zip
Dans le dossier mbar-1.01.0.1009 et le sous-dossier mbar, clique sur le fichier mbar.exe

Dans la première fenêtre, après acceptation de l'exécution du fichier, clique sur Non

Image

La fenêtre suivante annonce que cette version sera valide un mois et que l'utilisation se fait aux risques et périls de l'utilisateur.

Image

Les trois images suivantes sont consacrées à la mise à jour de la base de définition de l'outil avant de lancer l'analyse.

Image

Image

Image

Par défaut toutes les cases surlignées sont cochées, clique sur Scan pour lancer l'analyse des zones cochées.

Image

Déroulement du scan.

Image

A la fin clique sur Cleanup si des entrées sont affichées.
Redémarre le pc si demandé par l'outil.

Si rien n'est détecté cette fenêtre s'affichera.

Image

Dans ce cas ne pas envoyer le rapport.
Si un nettoyage à été effectué, poste copie du rapport mbar-log-2012-**-** (**-**-**).txt, enregistré dans le dossier mbar.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: Problème avec ma page de contact

Messagepar Renard » 02 Jan 2013 12:35

Salut,
Bon ça commence mal:
le dossier que j'ai téléchargé est le suivant : "mbar-1.01.0.1011.zip" et pas 1009.

Impossible de l'exécuter:
Image
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar Renard » 02 Jan 2013 12:55

Bon, j'ai pu télécharger Dll-Files Fixer....
ça m'a demandé d'analyser, beaucoup d'erreurs (265)
Puis j'ai pu effectué mbar.exe.
Il a trouvé 3 erreurs que je n'ai pas pu noter et lorsque j'ai fais "clean up" cela m'a nettoyé sans laisser de trace....

Bon, j’ai trouvé cela. Est-ce le rapport demandé ?
Il semble en effet que 3 erreurs ont été trouvées....

Malwarebytes Anti-Rootkit 1.01.0.1011
http://www.malwarebytes.org

Database version: v2013.01.02.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
User :: HOMEELITE-PC [administrator]

02.01.2013 12:49:04
mbar-log-2013-01-02 (12-49-04).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 30948
Time elapsed: 2 minute(s), 33 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 2
HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Delete on reboot.
HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\cjpglkicenollcignonpgiafdgfeehoj (PUP.FunMoods) -> Delete on reboot.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 1
HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page (PUP.FunMoods) -> Bad: (http://searchfunmoods.com/?f=1&a=downlo ... 1380461517) Good: (http://www.google.com) -> Delete on reboot.

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar nardino » 02 Jan 2013 13:07

Bonjour,
Pas de rootkit en apparence.
Image
ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur le lien.

ImageUne fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Image Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau
Image
Image Dans l'interface, fais les trois opérations comme dans l'image ci-dessous :

1 : Clique sur l'icône Tournevis
2 : Clique sur le bouton radio Tous
3 : Clique sur L'icône Loupe pour lancer le scan

Image

Sous Vista , Windows 7 et 8, avec le contrôle des comptes d'utilisateur activé, le programme va redémarrer avec l'élévation automatique des privilèges. Recommence les trois opérations ci-dessus.
Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%. Ce message aura disparu.

Image

4 : Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.

Image

Image Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: Problème avec ma page de contact

Messagepar Renard » 02 Jan 2013 18:23

Cher Nardino !

Merci pour la manipulation....

Je pense faire cela la semaine prochaine car entre-temps je dois ramener mon ordinateur pour un problème de garantie (il met 30 - 40 sec. à s'éteindre, alors que neuf il ne mettait que max. 5 secondes...)

PS : j'ai désinstallé dffsetup-qtgui4 car à chaque démarrage il me demande quoi faire avec les 265 erreurs....

ça suit son cours..... Je te tiens au courant dès que je me remets à ce problème !
Bien amicalement,
Renard
Avatar de l’utilisateur
Renard
Super Libellulien
Super Libellulien
 
Messages: 2508
Inscription: 18 Juin 2005 15:31
Localisation: Lausanne

Re: Problème avec ma page de contact

Messagepar Tzieber » 03 Jan 2013 08:35

Renard a écrit:Je pense faire cela la semaine prochaine car entre-temps je dois ramener mon ordinateur pour un problème de garantie (il met 30 - 40 sec. à s'éteindre, alors que neuf il ne mettait que max. 5 secondes...)


Encrassement du registre. C'est "normal" avec Windows. Au mieux si t'as un bon service après vente ils vont te nettoyer ton windows, au pire si t'es avec un magasin pas terrible ils vont formater et faire une nouvelle installation de windows. Dans tous les cas, dans quelques temps ton windows redeviendra lent...

C'est quelque chose que tu peux aisément faire seul, sans devoir rapporter ton PC au magasin.
Image
Avatar de l’utilisateur
Tzieber
Modérateur
Modérateur
 
Messages: 946
Inscription: 26 Déc 2002 11:05
Localisation: Rolle / VD

Suivante

Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Search.ch et 0 invités