Forum
Meme visite tout les heures
-
le 24/12/09 à 20:49
Posté par Olivier
Bonjour et joyeux noel moostik :-)
J'ai une question concernant mes stats (site www.kerland.net, compte oleberre).
Depuis une vingtaine de jour, j'ai toute les heures une entree
comme ci dessous :
* Date : 24/12 - 21h 16 - Pays : Grande Bretagne
* Configuration : Netscape 4.0, 1280x1024
* Provenance : www.kerland.net /
* Trajet : www.kerland.net
Il n'y a jamais de duree, et jamais de navigation, mais ca vient toujours de grande bretagne.
J'aimerais comprendre ce qu'il se passe et si je peux faire
quelque chose pour que mes stats ne soit pas fausse en permanence. Est ce que quelqu'un browse ma page d'accueil depuis le debut ? Est ce un robot qui me ping ?
Est ce que je peux faire quelque chose pour m'en débarrasser ?
Merci.
Olivier
-
le 25/12/09 à 16:32
Posté par Cyrille
Avant de penser que c'est externe, posez-vous la question de savoir si il y a une vingtaine de jours vous n'avez pas installé un programme de traduction ou autre chose qui aurait un lien direct avec un produit grand breton et qui ferait désormais appel à une base externe ?
-
le 27/12/09 à 18:23
Posté par olivier
Bonjour.
Merci pour votre reponse.
J'ai effectue la derniere mise a jour le 11 octobre, donc, bien
avant que ce phenomene etrange apparaisse. De plus, je n'avais fait aucune installation de produit quelconque, juste de la mise a jour HTML. C'est pour cette raison que j'aurais tendance
a penser que cela est externe.
Merci.
Olivier
-
le 27/12/09 à 20:43
Posté par Bravade
Posté par Olivier
Ce qui vous arrive c'est un virus "Iframe" et vous servez de transporteur à un pirate qui fait du phising. Passez d'une manière approfondie votre anti-virus avant que vos disques ne crashent totalement.
-
le 27/12/09 à 22:11
Posté par Cyrille
Vous connaissez un bon détecteur gratuit de virus "iframe" ?
-
le 29/12/09 à 09:27
Posté par Olivier
Bonjour.
Merci pour ces infos. Le phenomene c'est arreté hier. Peut etre que mon hebergeur a decouvert ce famuex virus iframe et l'a nettoyé. Ou bien peut etre que le probleme de moostik l'a oblige a passer par une autre route. En tout cas, je ne suis plus pollué pour l'instant. Je vous tiens au courant si cela revient.
Bonne année.
Olivier.
-
le 29/12/09 à 19:53
Posté par Bravade
Pour Cyrille.
Remèdes :
- Effacer tous les compteurs MOOSTIK et tous les autres.
- Formater le disque dur.
- Réinstaller TOUS les logiciels.
- Pleurer sur TOUTES les données perdues.
- Changer d'adresse IP.
- Prendre un compteur de visite sur GOOGLE ANALYTICS : super protégé ce que Moostik n'est absolument pas : MERCI MOOSTIK à qui j'étais fidèle depuis 10 ans pour la dizaine de sites que je crée et gère; j'ai perdu 10 années de travail (mes clients subissent un préjudice financier qui sera payé par le ou les "Pirates", plus de 6000 photos entre autres ET tout les disques durs externes sur lesquel je mets toutes mes copies de sécurité : le virus que se cache dans les commandes "IFRAME" s'est répandu dessus également, le temps de dire "merde" . Cette saloperie de virus IFRAME se joue de tous les compteurs de visite non sécurisé béton armé.
SUPPRIMER LES COMPTEURS DE VISITE !!!!!!! Sinon, il vaut mieux jeter les pécés à la poubelle.
MÊME MOOSTIK AVOUE CE JOUR AVOIR ÉTÉ VICTIME D'UNE ATTAQUE ! C'EST DIRE......
Moi, j'ai fait faire un constat par huissier, ensuite j'ai déposé plainte auprès du service de Police s'occupant des crimes sur Internet.
REMARQUE :
Prendre un vrai anti-virus ! LE mettre en fonction de sécurité maximum, mettre à jour tous les jours la liste des virus, le passer tous les jours pour scanner le disque dur. Faire tourner l'anti-virus tout le temps.
-
le 29/12/09 à 22:21
Posté par Microb
@ Bravade.
Pourquoi rendre Moostik responsable de tes ennuis si tu avais lu les infos données par l'équipe tu aurais vu ceci concernant le serveur Chameau
"Il fonctionne sous GNU/Linux Ubuntu 64 bits, avec apache 2, PHP 4 et 5, etc."
Donc il y a peu de chance que ton virus provienne du Moostik.
En ce qui concerne ce virus Iframe c'est un sujet qui est souvent traité dans les forums. J'en ai lu de nombreux et les causes d'infection peuvent être multiples. Je ne suis pas un spécialiste mais j'ai lu de nombreuses fois que la principale cause était mauvaise protection des PC (firewall, antivirus et anti-malwares) car souvent les robots hackers peuvent cracker la protection sommaire dans certain logiciels FTP et principalement pour ceux qui enregistrent leurs identifiants et mots de passe mots de passe.
Si tu veux en savoir plus je suggère 2 forums "Comment ça Marche" et "Le Forum Libellule" celui la est suisse. Tu y trouveras des gens compétents qui t'aideront.
@ cyrille
Pour le logiciel gratuit tu peux essayer
Malwarebytes'Anti-Malware tu peux également visiter les forums pécités c'est très instructif.
Cordialement
Microb.
Retour à l'index