Bonjour,
Je ne sais pas si je suis dans le bon forum....
Sur mon site, il existe une petite page de contact, la voici:
http://www.patricecharles.ch/contact.htm

"message" est piraté.
J'ai essayé de faire tourner anti-malware qui m'a donné 35 infections mais cela ne m'a pas réparé mon problème....

Quelqu'un aurai-il une idée de comment résoudre ce pépin ?
Peut être en réalisant une page de contact un peu plus sécurisée (mais là je ne sais comment faire) !
D'avance merci

Quelque chose de curieux:
J'ai regardé cette page sur deux autres ordis chez moi et il semble que ce n'est pas piraté... Est-ce que chez vous ça l'est ?

Bonjour,
Voici ce que nous en dit Virus Total
https://www.virustotal.com/url/484273dc ... 356275715/
Mais il faut peut-être pousser des investigations plus loin.

@+

Merci Nardino !
Que veut dire : "Unrated site"

Est-ce que chez toi le parasite est visible ? (le terme "message" cliquable pour aller vers un truc +/- porno) ?
Comment pousser les investigations plus loin ?

Je me rappelle que cette page avait été crée par un ami. Je ne maîtrise pas le php !

Bonsoir,
Unrated site = site non évalué.
@+

Salut
J'ai essayé de remplacer ma page "contact" avec une base de codes saine.... Rien n'y fait, c'est toujours piraté !
Tu ne m'as pas répondu : est-ce que cela paraît aussi piraté chez toi ?

PS. J'ai regardé dans IE et Chrome: c'est piraté
dans safari : il semble que ce n'est pas piraté

Il me semble que mon problème est réglé !
Plus de piratage....
Le fait d'avoir envoyer une page de contact saine via FTP / FileZilla semble avoir fonctionné, mais il a fallut un délais !!!!!

Alors là !
Je constate que sur la page d’accueil de libellules il y a exactement le même problème que j'ai eu !

"message" est devenu cliquable et il dirige exactement sur la même page que ce que j'avais constaté chez moi !

Pour m'en sortir:

Renard a écrit:Il me semble que mon problème est réglé !
Plus de piratage....
Le fait d'avoir envoyer une page de contact saine via FTP / FileZilla semble avoir fonctionné, mais il a fallut un délais !!!!!

Oups
je vois que le problème est déjà réglé !

Bon le problème recommence avec le site de mon frère:
Exactement la même chose : un mot devient cliquable et redirige vers des pages vraiment pas sollicitées !

C'est arrivé chez moi, j'ai vu cela chez Libellules....
Cela est arrivé surement à d'autres !

Que faire ?
J'ai envie de supprimer la phrase qui pose problème, d'attendre quelques jours puis de remettre cette phrase. Qu'en pensez-vous ?

Merci

Re bonjour et bonne année !
Quelques unes des pages du site de mon frère semblent piratées. J'ai pensé que cela pouvait être un problème chez moi, mais ni l'antivirus (Microsoft Security) ni malwarebytes n'ont donné quelque chose.

Voici une des pages "infectées" :
http://croisierechartervanuatu.com/en/l ... au-vanuatu
C'est le mot : "The chance" qui est cliquable chez moi !

Pouvez-vous SVP vérifier que cette page est ou n'est pas piratée et me dire ce que vous penseriez faire face à cette situation ?

merci d'avance !

Bonjour,

Rien d'anormal de mon côté.
@+

Merci !
C'est bizarre !
Je ne sais ni que penser ni que faire !

Bonjour,
Il s'agit plus d'un sujet qui concerne les webmasters.
@+

Oui, mais j'ai déjà vu ce phénomène 3x
1x mon site
1x Libellules (qui n'a pas duré longtemps)
1x le site de mon frère ....

Bonsoir,

Malwarebytes Anti-Rootkitsur le bureau

Décompresse le dossier mbar-1.01.0.1009.zip
Dans le dossier mbar-1.01.0.1009 et le sous-dossier mbar, clique sur le fichier mbar.exe

Dans la première fenêtre, après acceptation de l'exécution du fichier, clique sur Non



La fenêtre suivante annonce que cette version sera valide un mois et que l'utilisation se fait aux risques et périls de l'utilisateur.



Les trois images suivantes sont consacrées à la mise à jour de la base de définition de l'outil avant de lancer l'analyse.







Par défaut toutes les cases surlignées sont cochées, clique sur Scan pour lancer l'analyse des zones cochées.



Déroulement du scan.



A la fin clique sur Cleanup si des entrées sont affichées.
Redémarre le pc si demandé par l'outil.

Si rien n'est détecté cette fenêtre s'affichera.



Dans ce cas ne pas envoyer le rapport.
Si un nettoyage à été effectué, poste copie du rapport mbar-log-2012-**-** (**-**-**).txt, enregistré dans le dossier mbar.
@+

Salut,
Bon ça commence mal:
le dossier que j'ai téléchargé est le suivant : "mbar-1.01.0.1011.zip" et pas 1009.

Impossible de l'exécuter:

Bon, j'ai pu télécharger Dll-Files Fixer....
ça m'a demandé d'analyser, beaucoup d'erreurs (265)
Puis j'ai pu effectué mbar.exe.
Il a trouvé 3 erreurs que je n'ai pas pu noter et lorsque j'ai fais "clean up" cela m'a nettoyé sans laisser de trace....

Bon, j’ai trouvé cela. Est-ce le rapport demandé ?
Il semble en effet que 3 erreurs ont été trouvées....

Malwarebytes Anti-Rootkit 1.01.0.1011
http://www.malwarebytes.org

Database version: v2013.01.02.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
User :: HOMEELITE-PC [administrator]

02.01.2013 12:49:04
mbar-log-2013-01-02 (12-49-04).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 30948
Time elapsed: 2 minute(s), 33 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 2
HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Delete on reboot.
HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\cjpglkicenollcignonpgiafdgfeehoj (PUP.FunMoods) -> Delete on reboot.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 1
HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page (PUP.FunMoods) -> Bad: (http://searchfunmoods.com/?f=1&a=downlo ... 1380461517) Good: (http://www.google.com) -> Delete on reboot.

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Bonjour,
Pas de rootkit en apparence.

ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur le lien.

Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

Dans l'interface, fais les trois opérations comme dans l'image ci-dessous :

1 : Clique sur l'icône Tournevis
2 : Clique sur le bouton radio Tous
3 : Clique sur L'icône Loupe pour lancer le scan



Sous Vista , Windows 7 et 8, avec le contrôle des comptes d'utilisateur activé, le programme va redémarrer avec l'élévation automatique des privilèges. Recommence les trois opérations ci-dessus.
Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%. Ce message aura disparu.



4 : Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint
@+

Cher Nardino !

Merci pour la manipulation....

Je pense faire cela la semaine prochaine car entre-temps je dois ramener mon ordinateur pour un problème de garantie (il met 30 - 40 sec. à s'éteindre, alors que neuf il ne mettait que max. 5 secondes...)

PS : j'ai désinstallé dffsetup-qtgui4 car à chaque démarrage il me demande quoi faire avec les 265 erreurs....

ça suit son cours..... Je te tiens au courant dès que je me remets à ce problème !

Renard a écrit:Je pense faire cela la semaine prochaine car entre-temps je dois ramener mon ordinateur pour un problème de garantie (il met 30 - 40 sec. à s'éteindre, alors que neuf il ne mettait que max. 5 secondes...)

Encrassement du registre. C'est "normal" avec Windows. Au mieux si t'as un bon service après vente ils vont te nettoyer ton windows, au pire si t'es avec un magasin pas terrible ils vont formater et faire une nouvelle installation de windows. Dans tous les cas, dans quelques temps ton windows redeviendra lent...

C'est quelque chose que tu peux aisément faire seul, sans devoir rapporter ton PC au magasin.