Bonjour, Je viens de recevoir le charmant mail du support d'ovh. J'utilise Joomla et quelques plugins et je ne comprends pas du tout la nature de l'abus que j'ai commis. Quelqu'un peut m'expliquer ? Est-ce qu'il y a une solution sans désinstaller joomla ?
Bonjour,
Nous allons intervenir sur votre Hébergement Web lié au nom de domaine xxx chez OVH.
Sans correction de votre part, nous sommes susceptibles de fermer votre hébergement Web pour la raison suivante :
Votre hébergement contient des fichiers à contenu malveillant
Exemple : racinesite/3/stage2/components/com_content/helpers/.d8923b4d.ico
racinesite/3/stage2/images/stories/general/reunions/eye.php
racinesite/3/stage2/images/stories/general/reunions/man.php
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/system/nonumberelements/elements/loadlanguage.php
racinesite/www2/media/gsgkgm/rlpiqtt.php
racinesite/www2/components/com_sportingevents/helpers/dropdown.php
racinesite/www2/game.php
racinesite/www2/administrator/components/com_eweather/locationData/USIN.php
racinesite/www2/administrator/components/com_eweather/locationData/USWI.php
racinesite/www2/administrator/components/com_virtuemart/tables/paymentmethods.php
racinesite/www2/administrator/components/com_autotweet/helpers/autotweetpluginfactory.php
racinesite/www2/administrator/components/com_trash/toolbar.trash.html.php
racinesite/www2/administrator/components/com_acymailing/controllers/email.php
racinesite/www2/administrator/components/com_xmap/language/finnish.php
racinesite/www2/phocamapskml/psiyy6ij62.php
racinesite/www2/life.php
racinesite/www2/ufoexn3n30.php
racinesite/www2/home.php
racinesite/www2/includes/application.php
racinesite/www2/libraries/joomla/filesystem/archive/gzip.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/pattemplate/patTemplate/Function/Phphighlight.php
racinesite/www2/company.php
racinesite/www2/modules/mod_sections/mod_sections.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/eqr28bsary.php
racinesite/www2/lqb4cum1gy.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/stories/general/reunions/man.php
racinesite/www2/images/stories/general/reunions/eye.php
racinesite/www/ufoexn3n30.php
racinesite/www/game.php
racinesite/www/phocamapskml/psiyy6ij62.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_sections/mod_sections.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/images/stories/general/reunions/man.php
racinesite/www/images/stories/general/reunions/eye.php
racinesite/www/images/gps/vfckegfs.php
Nous vous invitons à nettoyer ces fichiers et procéder aux mises à jour de sécurité sur vos applications pour faire cesser ce type de comportements
Si vous avez besoin d'aide pour intervenir sur vos scripts, nous vous invitons à vous rapprocher de nos partenaires spécialisés :
Bonjour@Philippe BUSSON
Vous semblez avoir été piraté.
Le plus simple et le plus rapide est de faire une restauration « Hébergement » et « Base de données » à une date antérieure à votre problème.
Voir dans mon guide le paragraphe : T - Restauration OVH de votre site à une date antérieure
Merci Gaston,
J'en suis arrivé à la même conclusion. Je vais réinstaller mon site complètement. ça tombe bien je ne savais pas quoi faire pendant mes week-end.
Cordialement
Philippe