Bonjour,
 
Depuis un certain temps j'ai était victime d'un virus qui attaque les fichier web soit php soit html, et comme je suis webmater de plusieurs site, tous ces derniers ont été infecté et commence à faire des redirection soit sur des sites X soit sur des sites de vente de viagra.
 
Ça me soule à mort de voir ça, je crois que je vais petter un câble.
 
- J'ai effectuer un scan complet avec Antivir Free édition, SpyBot, MalwareBytes'.
Résultat : Antivir m'a détecté des infections, au 2eme scan tout parait normal.
- J'ai supprimé tout les contenu de mais sites même les bases de données.
- J'ai re-uploader les fichiers de mon sites présent sur mon disque, mais après pas plus d'un mois la fameuse redirection vers les sites déjà cité est revenue.
 
Ma configuration est :  
CPU: Pentium D 3.00 GHz
HDD: 160 Go
Ram: 1024 Mo
Antivirus: Antivir Free édition, SpyBot, MalwareBytes'
Navigateur : FireFox, IE6 (J'utilise FireFox comme navigateur par défaut)
 
Les infection signalé par Antivir sont causé par :
HTML/Crypted.Gen
SPR/Tool.Hide.A
APPL/NirCmd.E.2.B
APPL/PsExec.E
 
Je sais plus quoi faire. Pouvez vous m'aider ?
Merci d'avance pour votre aide

Aidez moi svp

Héberges-tu toi même les sites ? Es-tu sûr du sérieux du type qui héberge tes sites côté sécurité si c'est du mutualisé ?
 
Tu dis utiliser du PHP ? Est-ce que tu utilises des produits Open Source connus (PHPBB, Typo3, Wordpress, Joomla, ...) ? As-tu mis à jour vers les dernières versions de ces produits ?

Je suis hébergé chez une Ste en France, de côté confiance (si tu veux dire que si c'est pas eux la cause??!! non j'en ai confiance en mon hébérgeur) c'est un hébergement mutualisé.
 
J'utilise la dernière version joomla 1.0.15 stable. NB: je l'ai installé sur un autre site est elle marche toujours bien sans problème.

Fais essaye un scan avec la version d'essai d'Ashampoo car il est doté de fonction que certain anti spy ware n'ont pas (ex: anti rootkit) mais sans grande conviction...
 
PS: Essaye aussi Spy Sweeper (élu meilleur anti-spyware de 2007 par 01.net) c'est vrai que en matière de détection y'a aps mieux (pour ma part) après déinfection...

Utilises-tu des plugins pour Joomla qui différencieraient les sites à problèmes ? Ces plugins sont-ils à jour ?