Bonjour à tous,
 
Depuis 1 semaine mon PC avait quelques problèmes (bug, plantage, lenteur)
Hier je ne pouvais pu ouvrir ni internet explorer ni firefox, ni nero ...
J'ai donc fait mes sauvegardes sur un autre disque dur et réinstallé XP puis récupéré mes sauvegarde sur mon disque dur.
 
Depuis j'ai remaqué qu'il y avait un script en bas de toutes mes page de mon site (page html, css, php)
 
voici ce code :

Apparement il s'agirai d'un TROJAN.
 
PS : les pages infectés sont celles de mon PC (celles à envoyer sur le FTP)
Le problème est que je n'ai pas remarqué ce problème au début et donc pas mal de page de mon site (www.macfleid.fr) en sont infécté aussi. Je doit donc ouvrir chacune de mes pages et supprimer ce scrpit un par un ... (travail dur imaginé sur un forum ... je doit refaire en gros)
 
Avez déjà vu ce genre de problème et y a t-il un moyen de le résoudre avec un correctif qui me supprimerai ce code tout seul de toutes mes page aussi simplement que la manière dont elles-sont venu ???
 
Merci de votre aide j'en ai vraiment besoin ...

un bon éditeur de texte, recherche & remplace...

Oui pas bète mais ...
 
Ca pourrai revenir ou pas ???

si tu es toujours infecté par ton virus, oui.

Et y aurai pas un moyen de trouver un script qui me suprrimerai cette ligne de toute mes page dans les extension html et php ???
 
Si un trojan a pu le mettre j'imagine que l'inverse devrai exister aussi ...

Bonjour,
 
je dirai un script perl pourrait certainement le faire (du style rechercher la phrase et la remplacer par un espace) mais vu l'heure tardive et le fait que ça fait bien 6 mois que j'ai pas touché à du perl, je me risuerai pas à te l'crire ce soir (et puis, ça doit exister comme exo dans plein d'endroit sur le net)
 

Merci quand même mais de toute facon faut déjà que j'arrive à virer ce trojan parsque la si je supprime le code d'une page je le retrouve au redemarrage du poste.
 
Au passage personne ne connaitrai un bon anti-trojan gratuit ???

Voila ca marche en prenant tout le disque C: par dreamweaver on peut remplacer un texte par "rien"
 
Mais !!! le code n'est pas toujours le même donc faut quand même que je contrôle toute mes pages ...
J'arrive à peu près a résoudre le problème en tapan une toute petite partie du code inséré comme "ac66" qui y est toujours et ca me limite le nombre de page à ouvrir.
 
Au fait au travail en ouvrant une page du site qui été infecté par ce code j'ai eu une alerte virus
 
Downloader AYJ
 
Generic Malware.a!zip
  01 Jun 2005  
W32/Bagle.gen!Sality
  28 Feb 2006  
W32/Mytob.gen@MM
  18 May 2005  
W32/Opanki.worm!MS06-040
  31 Aug 2006  
W32/Spybot.worm.gen.p
  01 Sep 2006  
 
Backdoor.Win32.SdBot.aqj (Kaspersky)
W32.Spybot.Worm (Symantec)
W32/Sdbot.IAZ.worm (Panda Antivirus)
WORM_RBOT.ASL (Trend Micro)
 
Par contre j'ai pas le correctif pour l'anti virus pour AVG et j'ai pas l'intention d'acheter Kaspersky       pas les moyens lol
 
PS : j'attent toujours vos infos sur des anti trojan efficace et gratuit ...