Sécurité et conformité - Mail automatique reçus du support OVH
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Frage

Mail automatique reçus du support OVH

Von
Philippe BUSSON
Erstellungsdatum 2025-08-22 17:03:14 in Sécurité et conformité

Bonjour, Je viens de recevoir le charmant mail du support d'ovh. J'utilise Joomla et quelques plugins et je ne comprends pas du tout la nature de l'abus que j'ai commis. Quelqu'un peut m'expliquer ? Est-ce qu'il y a une solution sans désinstaller joomla ?

Bonjour,

Nous allons intervenir sur votre Hébergement Web lié au nom de domaine xxx  chez OVH.

Sans correction de votre part, nous sommes susceptibles de fermer votre hébergement Web pour la raison suivante :

Votre hébergement contient des fichiers à contenu malveillant
Exemple : racinesite/3/stage2/components/com_content/helpers/.d8923b4d.ico
racinesite/3/stage2/images/stories/general/reunions/eye.php
racinesite/3/stage2/images/stories/general/reunions/man.php
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/user/favicon_e166e8.ico
racinesite/www2/plugins/system/nonumberelements/elements/loadlanguage.php
racinesite/www2/media/gsgkgm/rlpiqtt.php
racinesite/www2/components/com_sportingevents/helpers/dropdown.php
racinesite/www2/game.php
racinesite/www2/administrator/components/com_eweather/locationData/USIN.php
racinesite/www2/administrator/components/com_eweather/locationData/USWI.php
racinesite/www2/administrator/components/com_virtuemart/tables/paymentmethods.php
racinesite/www2/administrator/components/com_autotweet/helpers/autotweetpluginfactory.php
racinesite/www2/administrator/components/com_trash/toolbar.trash.html.php
racinesite/www2/administrator/components/com_acymailing/controllers/email.php
racinesite/www2/administrator/components/com_xmap/language/finnish.php
racinesite/www2/phocamapskml/psiyy6ij62.php
racinesite/www2/life.php
racinesite/www2/ufoexn3n30.php
racinesite/www2/home.php
racinesite/www2/includes/application.php
racinesite/www2/libraries/joomla/filesystem/archive/gzip.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/bitfolge/cahnbfxu.php
racinesite/www2/libraries/pattemplate/patTemplate/Function/Phphighlight.php
racinesite/www2/company.php
racinesite/www2/modules/mod_sections/mod_sections.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www2/eqr28bsary.php
racinesite/www2/lqb4cum1gy.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/gps/vfckegfs.php
racinesite/www2/images/stories/general/reunions/man.php
racinesite/www2/images/stories/general/reunions/eye.php
racinesite/www/ufoexn3n30.php
racinesite/www/game.php
racinesite/www/phocamapskml/psiyy6ij62.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_syndicate/tmpl/fhukybgg.php
racinesite/www/modules/mod_sections/mod_sections.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/modules/mod_birthdays/images/24/aukgobtg.php
racinesite/www/images/stories/general/reunions/man.php
racinesite/www/images/stories/general/reunions/eye.php
racinesite/www/images/gps/vfckegfs.php
Nous vous invitons à nettoyer ces fichiers et procéder aux mises à jour de sécurité sur vos applications pour faire cesser ce type de comportements

Si vous avez besoin d'aide pour intervenir sur vos scripts, nous vous invitons à vous rapprocher de nos partenaires spécialisés :


1 Antwort ( Latest reply on 2025-08-25 10:03:39 Von
Philippe BUSSON
)

Bonjour @Philippe BUSSON 

Vous semblez avoir été piraté.

Le plus simple et le plus rapide est de faire une restauration « Hébergement » et « Base de données » à une date antérieure à votre problème.

Voir dans mon guide le paragraphe : T - Restauration OVH de votre site à une date antérieure

Merci Gaston,

J'en suis arrivé à la même conclusion. Je vais réinstaller mon site complètement. ça tombe bien je ne savais pas quoi faire pendant mes week-end.

Cordialement

Philippe