Un logiciel malveillant signalé sur le portail - CMS KwsPHP - Le site clés en main

vendredi 5 novembre 2010 à 01:45  

---

Bonjour,

Depuis quelques jours et google détecte un problème de logiciel malveillant sur mon site http://www.gratuit-chat.fr ,bon c clair quelqu'un a injecté un virus par un port ouvert( peut la partie upload avatar)
j'ai eu la même chose avant sur mon 1er site tchat-live.org
alors :
-j'ai changé l'index avec un nouveau index de portail kwsphp
-aussi le header
-j'ai descativé l'option d'upload des avatar
mais le problème persiste je crois encore sur gratuit-chat.fr
car a chaque fois ou j'essaye de connecter google chrome me demande si je veux passer ou non car il crois qu'il y a un virus dedans tenant compte que j'ai demandé un re-examen de google au site pour voir si le virus existe encore ou non.
Quelqu'un pourra m'aider svp et me dire quoi faire exactement.

Merci

Cordialement,
Le webmaster de :

Chat France et Chat webcam

---

---

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

---

vendredi 5 novembre 2010 à 02:19  

---

Salut,

En général les infections se multiplie sur to FTP pour infecter tous les fichiers (ou presque).

Prend l'archive original de KwsPHP, récupère ton connect.php qui est a la racine de ton site ensuite tu change ton mots de passe FTP, puis tu vide ton FTP. (attention toutes modifs perso, + images des membres etc seront perdu. tente une sauvegarde si ton anti virus veux bien laisser passer les fichiers. (si c'est le cas change par la suite d'anti virus)). Ensuite tu feras le tris, genre remettre les gallerie image en prenant soins de bien vérifier qu'il n'yais pas de fichier infécté dedans).

Ensuite tu remets donc le portail tout neuf précédement téléchargé ici sur KwsPHP.

La tu aura un site tout neuf exempt de saloperie.

PS: attention, c'est déjà arriver que le virus en faite arrive du pc du webmaster celui ci récupérant les différents mots de passe sur le pc, il à tous les loisirs de t'embêter après.
PS2: c'est même déjà arriver que cela vienne directement de l'hébergeur...

Bon courage

Le temps file....

---

vendredi 5 novembre 2010 à 04:24  

---

C'est résolu julkien merci

Cordialement,
Le webmaster de :

Chat France et Chat webcam

---

vendredi 17 décembre 2010 à 10:41  

---

Bonjour à tous,
j'ai le même probleme apparemment, mais j'ai une question, pourquoi le probleme ne vient que si on passe par Google, car j'ai un lien direct sur mon site et la je n'ai pas de soucis.

voici mon site: www.fabricedelhay.fr

Merci de vos réponses et bonnes fêtes de fin d'année

Fabrice

Mes sites:


URMA Méca------- Fabweb

---

vendredi 17 décembre 2010 à 13:12  

---

Ton lien vers google renvoi sur cette adresse si tu regarde attentivement :

http://v********it.ru/in.cgi?3 (ne surtout pas cliquer !)

Je rappel que ses scripts sont là pour foutre le dawa sur votre PC et sur les serveurs.

La question n'est pas de savoir pourquoi ca le fait qu'a partir de Google, on peux féliciter google de ne pas nous laisser tomber dans de tel piège.

A+

Le temps file....

---

vendredi 17 décembre 2010 à 13:46  

---

Ok, merci julkien,(j'ai pas cliquer sur le lien)
Je viens de télécharger l'intégralite de mon FTP sur mon PC
Mon fichier connect peut il etre infecté? car je vais devoir le remettre non?
Désolé pour ces questions qui peuvent vous sembler banales, j'essaie d'avancer.

Merci d'avance
Fabrice

NB: j'ai passé l'intégralité de ce qu'il y avait sur mon FTP avec
Bitdefender (à jour)
Malewarebytes (à jour)
et Microsoft Essential sécurity (à jour également)

et aucun ne me signale le moindre probleme, qu'en pensez vous?

Mes sites:


URMA Méca------- Fabweb

---

vendredi 17 décembre 2010 à 14:17  

---

Alors ca! C'est la première fois que je vois ça!! comme si un script detecte que tu viens de google.

---

vendredi 17 décembre 2010 à 15:12  

---

Antivir, pour avoir soigné plusieurs FTP les trouves facilement, tu devrais l'essayer (en plus il est gratuit).

Apres il te faut nettoyer tous les fichiers ou se trouve les lignes du code, ou-bien reprendre le portail neuf et rentransferer les nouveaux fichiers sur les autres.

Attention, je le redis, mais la plupart du temps l'infection viens de l'hébergeur...

A+

Le temps file....

---

vendredi 17 décembre 2010 à 15:21  

---

Merci Julkien,
j'essaie antivir au plus vite, et si cela vient de l'hebergeur??? il y a une solution?

Pour calfou: j'ai surement dit une betise ?? mais ce type de réponse n'apporte rien en tout cas à moi.Je n'ai malheureusement pas votre expérience et si je viens ici c'est pour avoir dans la mesure du possible des réponses dont je sais que vous faite parti.

Fabrice

Mes sites:


URMA Méca------- Fabweb

---

vendredi 17 décembre 2010 à 15:27  

---

Le problème c'est réellement de savoir d'ou viens l'infection.

Moi je privilégie un grand hébergeur (OVH par exemple), pour être sûre que ses soucis là n'arrive pas. Maintenant je ne sais pas qu'elle script tu utilise sur ton site et il faut savoir que ca peut venir d'une faille d'un script externe mal sécurisé par exemple.

Si tu as le module espion d'installer et d'activer, peut être les logs t'en dirons plus...

A+

Le temps file....

---

vendredi 17 décembre 2010 à 16:33  

---

Citation de Fabrice :



Euh, je ne me moque pas de toi.. Juste que cela soulève un peut ma curiosité!! Et je ne sais pas s'il en est de même chez Julkien (Le seul à t'avoir répondu)

A savoir que : Si tu est redirigé en arrivant sur ton site par google et pas par ailleurs c'est certainement qu'il y à une raison! Laquelle? Elles peuvent être multiples.

Un pblm chez google (Très peut probable)
Une modif de ton htaccess avec une redirection en fonction du referant
Une modif de ton index ou header ou n'importe quel autre de tes fichiers avec la meme redirection.

La manière de retrouver le fichier fautif? On le repetera jamais assez la comparaison.. Si seulement un seul et unique fichier est différent, l'ouvrir et voir les différences avec l'original, si tous sont différents, alors tout reupé en binaire et re tester..

Maintenant, voilà je t'ai donné toutes les indications que je pouvais pour t'aider le plus possible.

Dans tous les cas je trouve cette situation anormalement drôle. Car elle permet d'infecter un site sans que son webmaster ne s'en aperçoive avant un certain temps. (Je vais jamais sur mon site en passant par google) C'est peut être une nouvelle manière d'infecter les sites.

Ce serais bon de savoir si tu à les même erreur en arrivant depuis bing, ou autres moteurs de recherche. Cela permettrais de déterminer un peut plus le but de cette infection..

---