Bonjour a tous, nous venons vous informer des dernières nouvelles peu rejouissantes au sujet du cheval de troie qui nous a tous infectés :

comment se nomme-t-il ?

Agent.NGR

Iframe.FR

Quelle est sa fontionnalité:

Il infecte la structure de vos fichier javascript ou images, mais bien entendu, on ne voit rien, car ce cheval est tres intelligent ....

Comment est-il arrivé?

Il suffit tout simplement qu'un webmaster se fasse infecté par un virus, et se connecte a son ftp et là, il vient de faire rentrer le virus ou des variantes sur son serveur ftp, et bien entendu, ce dernier se propage au fur et a mesure.

Oui, mais comment faire?

Comment faire, la réponse est simple comme bonjour !!

vous avez une dernière sauvegarde de votre serveur ftp, avant la date du 30/08/2012, vous devriez vous en sortir !!

Votre anti-virus, vous listes les fichiers infectés et vous les place en quarantaine, donc surtout ne supprimez rien de cette quarantaine !!

Vous allez chercher tous ces fichiers infectés sur votre serveur et les supprimer, et les remplacer par ceux de votre sauvegarde qui est sur votre pc.

Dans tous vos index.php et index.html a la racine de vos ftp, il y a un script commencant de la manière suivante:

Citation :

/*c3284d*/
try{vfE++;}catch(ABWTE){try{GZDG|15232}catch(ewabgre){m=Math;ev=eval

ou entres deux balises toujours en code crypté !!

Attention, n'oubliez pas de changer vos pass ftp !!

A noter:

Que quelques fois il vous indiques certes des fichiers corrompus, mais aussi des erreurs de fichiers qui n'existent pas ou plus sur votre ftp.

Une dernière chose:

Il se peut que vous voyez encore pendant quelques temps la fameuse page rouge qui vous indique que votre site est malveillant !!

Ceci est tout a fait normal, il va nous falloir attendre, que Google refasse son indexation.

Donc soyons patient !!

Résumé:

Donc aucune inquiétude a avoir, vos sites vont être soignés et jouir de leur bande passante !!

Rédigé par Queytou24.

N'oubliez jamais que Google est votre meilleur ami et qu'il vous restera fidèle ....

Salut Queytou,

pour info, nous venons de constater ceci: http://www.nuked-klan.org/index.php?file=Forum&page=viewtopic&forum_id=17&thread_id=3453&p=1#28287

Pourrais-tu nous confirmer que le fichier d'installation que TheClown possède n'est pas celui d'origine fournit sur le site de Alain et que, donc, le fichier aurait pu être modifié par ce virus ?
 

En effet, c'est exactement le même script que nous avons trouvé sur le site annoncé comme malveillant.

Merci de ton retour

EDIT: en passant par les outils pour Webmaster de Google, vous pouvez demander une ré-examination de votre site qui se fait endéans les 24h - http://support.google.com/webmasters/bin/answer.py?hl=fr&answer=163634

Avant d'ouvrir un sujet, n'oubliez pas de lire le règlement et faire une recherche sur le forum !

C'est exactement ça oui, et pour information aussi Alain est nettoyer, depuis une semaine nous faisons la désinfection de tous les sites a notre connaissance, a savoir que nous avons enfin découvert le script hier dans la soirée ...

merci a tous les amis

N'oubliez jamais que Google est votre meilleur ami et qu'il vous restera fidèle ....

Webalain n'a donc pas fermer ces portes ??

Bonjour,

Non, la preuve : http://webalain.fr/

Son site est de nouveau en ligne mais en maintenance, donc à priori, il est certainement en train de s'en occuper pour réouvrir ses portes prochainement.

Salut,

Merci pour ton post Queytou24, pourrais-tu par ailleurs ne pas écrire en gras ? La visibilité du post n'est pas top.

Une bonne matinée.

développeur web auto-didacte (xHTML, HTML5, CSS3, PHP, MySQL, JS : jQuery)

Espace de stockage portable ! -  Sekuline

Bonne nouvelles, content que vous ayez trouvé la raison de cette saloperie! Bonne continuation les amis

Réglement (pour ne pas le perdre de vue ^^). Je ne suis pas développeur, je suis bidouilleur ! :)

Citation par Sekuline :

Salut,

 

Merci pour ton post Queytou24, pourrais-tu par ailleurs ne pas écrire en gras ? La visibilité du post n'est pas top.

 

Une bonne matinée.

Voila mon Sek, c'est rectifié, désolé, j'avais un copié-collé de mon site

merci les amis

N'oubliez jamais que Google est votre meilleur ami et qu'il vous restera fidèle ....