Bonjour
il s'agit d'un malware, qui se charge dans la page je ne sais encore comment. Mais il est urgent d'agir avec premièrement un .htaccess contenant "deny from all" afin de mettre en quarantaine le site

Sous Windows, il est logiquement impossible de créer un fichier .htaccess, puisque Windows ne vous autorisera pas à sauvegarder le fichier tel quel. Voici la démarche à suivre :

•Créer un fichier texte « fichier.htaccess »
•Renommer le fichier en supprimant « fichier »

Remarque : Selon votre éditeur, vous pouvez également sauvegarder le fichier directement en .htaccess. Sous Notepad, il suffit de mettre des guillemets autour du nom de fichier tandis que UltraEdit gère le nom lui-même.

Ensuite téléchargez sur votre ordi dans un dossier quelconque, votre site, via FTP

Avant tout je tiens à vous féliciter pour votre réactivité et vous remercier pour vos réponses !

Je vous confirme qu'un petit malin a réussis à introduire du code php.

Comme vous me l'avez suggéré, j'ai :

- téléchargé le site sur mon pc.

- Plutôt que de créer un fichier htaccess et pour ne pas prendre de risque j'ai supprimé tous les fichiers chez l’hébergeur (mon site étant un hommage à un ami, si il n'est pas disponible 48h ce n'est franchement pas un drame).

- j'ai modifié le mot de passe ftp

Ensuite j'ai cherché santos sur les fichiers que j'avais téléchargé et j'ai trouvé une correspondance. En fouillant j'ai trouvé un morceau de code malveillant (4 lignes php) sur la page index. J'ai supprimé ce code et remis mes fichiers. Pour le moment je n'ai plus de soucis. Toutefois je vais continuer mes investigations sur le reste des pages.

Encore merci

Piwigo est le seul script installé à la racine de mon domaine (un sous-domaine existe avec un script wordpress qui n'a pas été impacté par le code malveillant)

j'utilise la Version piwigo : 2.5.3 (a priori la dernière) avec le thème stripped-galleria
mon hébergeur est oxyd

J'ai toujours eu une politique de mot de passe que je considère assez forte (minimum 8 caractères comprenant obligatoirement minuscules, majuscules, chiffres)

En gros et pour info le code malveillant en php initiait une variable, si cette variable était vide on affichait le popup. Dans la mesure où cette varaiable était inéluctablement vierge le popup s'affichait.