Comment trouver un script malveillant

Fermé
fab1808 - Modifié par bg62 le 13/06/2015 à 12:10
 Utilisateur anonyme - 13 juin 2015 à 12:17
Bonjour, je suis debutant en site internet et un collegue m'as refilé un site qu'il faut que je mette a jours, mon probleme est le site a ete blacklisté par google et de plus quand on l'ouvre dans explorer il dit qu'il a bloqué les script et que le site est potentiellement dangereux !!! j'ai telecharger le site sur mon disque puis lancé bitdefender, et il n'a rien trouvé apres avoir cherché divers solution sur internet rien n'y fait, donc je m adresse a vous pour que vous puissiez venir a mon secours !!! le site est : h t t p : // teamquads34.com/
Merci par avance de vos propositions car je ne sais plus quoi faire

14 réponses

bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
30 nov. 2009 à 20:51
ben t"es pas sorti de l'auberge, surtout si tu es de bonne foi ... mais encore en plus un 'anonyme' et pourtant :
CCM
enfin ... voici ta solution :
Malware Warning
bon courage ...
0
C'est nul mes malwares ne sont les elements les plus dangereux mais les scripts invisibles oui
0
alex59fr Messages postés 852 Date d'inscription mercredi 25 novembre 2009 Statut Membre Dernière intervention 12 mai 2016 89
30 nov. 2009 à 22:18
0
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
1 déc. 2009 à 03:44
avec wot tu ne peux pas ... "nettoyer" !
- il faut avoir FF et le module wot installé
- les alertes et la carte de score ne donnent que des indications et ici c'est le problème de 'désinfection' qui se pose ...
bon, mais de toutes façons ... un anonyme, avec un site pareil, et qui ne répond pas ... !!
:)
0
fab1808 Messages postés 5 Date d'inscription mardi 1 décembre 2009 Statut Membre Dernière intervention 16 décembre 2013
1 déc. 2009 à 08:32
bonjour, bg62et alex merci de repondre, je ne suis plus anonyme comme ce c 'est plus cool !!!!!
je suis allé voir les liens . Wot propose un module complémentaire qu'il faut telecharger je vais le faire et essayer. si vous pouvez me guider un peu car je ne vois pas ce qu il faut faire.
0
fab1808 Messages postés 5 Date d'inscription mardi 1 décembre 2009 Statut Membre Dernière intervention 16 décembre 2013
1 déc. 2009 à 10:01
ensuite je me suis enregistré sur norton safeweb et j ai analysé le site et ne m a rien trouvé puis j ai telechargé le certificat c'est un ligne code mais je ne sais pas quoi en faire la voici " 5-d6tq3z--fe76srnirq1oi1q3uorz10415opaf4p2myfvvzvipgz52oi-87bnr-saxipjqf2smihwjduhuvb4-naa9mxwqj7qomklfoqloh79lycl92n3tlqg0q-ttg " pour l instant j avance pas trop car je ne vois toujours pas ou est le probleme.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
1 déc. 2009 à 12:00
donne ton lien sur norton ...
0
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
29 janv. 2010 à 19:09
le lien vers norton ?????
0
ca y est j'ai trouvé, je suis allé sur google outils webmaster, il m'a cité les pages contaminée et je les ai supprimées ensuite pour le popup ca venait du compteur 123.com que j ai changé voila merci encore pour tout a vous tous
0
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
4 déc. 2009 à 14:42
ok mais ça ne change en rien le problème actuellement
les résultats d'une recherche, donnent toujours les mêmes alertes, et wot, et mcafee également !!!
il te faut donc contacter ces services en leur donnant des "preuves" ...
0
oui tu as raison, j ai rempli le formulaire de google de demande de reexamen du site en leur expliquanr ce que j ai fait, et la je suis en attente
0
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
4 déc. 2009 à 15:37
ok alors tiens-nous au courant ...
@+
0
toutes mes intervention sur le site teamquads34.com n'ont rien changé je ne sais plus quoi faire.
j ai supprimé les pages soit disant infecté et google en trouve toujours. voici ce que dit google :

Quel est l'état actuel du site Web teamquads34.com ?

Ce site n'est pas considéré comme suspect pour le moment.

Une partie de ce site a été répertoriée 1 fois comme générant une activité suspecte au cours des 90 derniers jours.

Que s'est-il passé lorsque Google a visité ce site ?

Sur les 24 pages testées sur ce site au cours des 90 derniers jours, 13 page(s) a (ont) généré le téléchargement et l'installation de programmes malveillants sans l'autorisation de l'internaute. Google a visité ce site pour la dernière fois le 2010-01-17 et un contenu suspect a été détecté sur ce site pour la dernière fois le 2010-01-17.

Le programme malveillant est hébergé sur 1 domaine(s), dont redirect-script.com/.

This site was hosted on 1 network(s) including AS35830 (SIVIT).

Ce site a-t-il servi d'intermédiaire pour la diffusion de programmes malveillants ?

Au cours des 90 derniers jours, teamquads34.com ne semble pas avoir servi d'intermédiaire pour l'infection de sites Web.

Ce site a-t-il déjà hébergé des programmes malveillants ?

Non, ce site n'a pas hébergé de programmes malveillants au cours des 90 derniers jours.
0
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
29 janv. 2010 à 19:06
apparemment il n'y a que ça :
Le programme malveillant est hébergé sur 1 domaine(s), dont redirect-script.com/. 
0
il faut que je fasse une recherche dans le code de toutes les pages ou apparait redirect.com c'est ca ??
0
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
29 janv. 2010 à 22:15
s'il y est encore ça ne pourra pas faire de mal de le faire sauter ... :-)
0
animostab Messages postés 2829 Date d'inscription jeudi 10 mars 2005 Statut Membre Dernière intervention 11 novembre 2019 738
Modifié par animostab le 12/06/2015 à 17:04
supprimer les infection risque aussi de ne pas regler le problème. il faut aussi supprimer la faille
- changer les codes accès ftp
- verifier une infection possible qui recupère le ftp sur l'ordi de ton ami
- verifier que les scripts du site sont sécurisés si c'est du php ou un cms / plugin
mince j'avais pas regardé la date !!! pfff
0
telliak Messages postés 3655 Date d'inscription mercredi 20 septembre 2006 Statut Membre Dernière intervention 27 mars 2024 875 > animostab Messages postés 2829 Date d'inscription jeudi 10 mars 2005 Statut Membre Dernière intervention 11 novembre 2019
12 juin 2015 à 23:28
Oui, c'est énervant ces vieux trucs qui ressortent, surtout quand l'ajout qui le relance est «C'est nul mes malwares ne sont les elements les plus dangereux mais les scripts invisibles oui»
0
bg62 Messages postés 23590 Date d'inscription samedi 22 octobre 2005 Statut Modérateur Dernière intervention 15 avril 2024 2 362
13 juin 2015 à 12:11
lut, pour pouvoir te répondre il faudrait AU MOINS une adresse valide ... celle-ci est ' introuvable ' ;)
0
Utilisateur anonyme
13 juin 2015 à 12:17
Peut-être aussi que le sujet date de 2009 ? :P
0