Virus sur mon site

[Eusaebius]

Salut à tous,
J'ai une vérole sur mon site. J'aurais besoin de savoir ce qu'affichent vos navigateurs quand vous arrivez dessus. J'ai viré le .htaccess à la racine, qui avait été remplacé par un autre. Mes compétences sont limitées et je me demande bien comment je vais me débarrasser de ça.

J'ai trouvé une procédure, qui vise à tout sauvegarder de la base de données aux images, articles etc., tout virer et tout réinstaller, point par point. Une misère qui va me prendre trois jours.

Y a-t-il un docteur dans la salle ?

[Eusaebius]

Voici le message chez moi :

quelquesdeclics.com fournit du contenu provenant de accord-component.ru, un site connu pour distribuer des logiciels malveillants. Votre ordinateur pourrait être infecté par un virus si vous consultez ce site.
Google pense qu'un logiciel malveillant pourrait être installé sur votre ordinateur si vous continuez. Nous vous conseillons de ne pas continuer, même si vous avez déjà consulté ce site auparavant ou si vous avez confiance en celui-ci. Il se peut qu'il ait été piraté récemment. Réessayez demain ou utilisez un autre site.

Comment se fait-ce ?

[Ju bil]

C'est pas ton site qui est vérolé c'est ta machine... non?

Tu utilise quoi? Internet explorer ou firefox ou...

Ju bil

[Eusaebius]

J'utilise Chrome, principalement, ou Firefox. Je n'ai plus Internet explorer sur ma bécane
Filezilla pour le transfert ftp.
Il se passe un truc bizarre, ce fichier htacces indésirable revient tout seul et redirige les visiteurs vers ce site en .ru.

Qui est le malotru qui met ce .htaccess ici ? Pas moyen d'empêcher ça ?

edit : j'ai fait un scan de ma machine pour trouver un virus, rien.

[suaudeau benoit]

Il marche très bien ton site, c'est ton ordi qui est vérolé.

[Gabou]

C'est propre chez moi au moment T sous FF et Chrome.

[valAa]

Ton site, c'est le lien de ton profil ?
Aucun souci pour le visiter, depuis firefox (et l'option qui prévient des sites "malveillants" est activée pourtant).

[suaudeau benoit]

Fait appel à ton hébergeur, c'est peut-etre lui qui est vérolé, car je vois pas comment modifier un Htacces sans avoir les droits d'administrateur.

[Eusaebius]

C'est bizarre ce que vous me dites là... C'est une connaissance qui m'a prévenu qu'elle n'arrivait pas à accéder à mon site hier soir. Je viens d'enlever le htacces il y a 5 minutes, C'est peut-être pour ça que vous y avez accès normalement. Sinon il redirige vers accord-component.ru.

Je vous tiens au courant.

[Georgesh]

je ne peux pas accéder, message de la barre d'outils google
oups ce lien semble brisé

avec cette adresse:
accord sdex ru sun index

[Gabou]

Je confirme pas de problème de mon côté.

[bbjm]

Sous Safari .... no problémo

[Scultfer]

Firefox Ok !!!

[suaudeau benoit]

Quand je déverrouille la protection de firefox (no redirect) effectivement je tombe chez ton Russe. Il a la main sur ton site, efface tout et recommence. Avec un nouvel Htaccess et un nouvel Htpassword crypté nativement.

[Eusaebius]

Euh , effacer tout... tout ? La totale ? Je peux sauvegarder des trucs quand même ? Mes articles, pages etc ?

htacces, j'ai compris à peu près ce que je peux en faire.
Je n'ai pas encore bien compris le htpasswd par contre, comment ça marche tout ça, avec les mots de passe cryptés etc. Il me faut du temps pour comprendre ce genre de choses...

[Eusaebius]

Petit test : si vous allez directement sur la page du blog, ça coince aussi ?*

http://quelquesdeclics.com/WordPress

Merci à tous pour votre aide !

[Scultfer]

Pas de problème sous Firefox !

[suaudeau benoit]

Non pas tout effacer, mais détruire la partie admin et la refonder avec un vrai Htaccess et son mot de passe crypté, s'il n’était pas crypté le russe à pus prendre la main sur tout ton site très simplement car ton dossier admin (ou autre) était lisible pour lui.

Tu sauvegarde le tout, tu effaces tout, tu reconstruit et tu remet article par article avec ton éditeur HTML, pour ne pas transférer de fichiers vérolés.

[P@dh]

Petit test : si vous allez directement sur la page du blog, ça coince aussi ?*

http://quelquesdeclics.com/WordPress

Merci à tous pour votre aide !

Si je clique ou tu dis, j'ai ça:


...maintenant je n'y connais que dale dans ces trucs, désolé...

P@dh.

[Eusaebius]

D'accord Benoît, merci. Faut que je trouve des procédures pour le htpasswd et le cryptage. Y a du boulot !