Citation : gsguy 

Je viens de rencontrer le même problème aujourd'hui sur mon site lors de la modification d'un article (apparition d'un écran avec un bouton authenticate et impossibilité d'enregistrer les modifications)
J'ai rapatrié mon site et cherché en vain un fichier copper.php
Après recherche j'ai trouvé dans un dossier joomla intitulé ja et inutilisé (version non installée) dans lequel dans un sous-répertoire
plugins\editors\tinymce\!!!jscript!!!s\tiny_mce\themes\advanced\images\x p
j'ai
2 fichiers php
un appelé s.php qui commence par <?php eval(gzinflate(base_64_decode ...
un second appelé style.css.php qui commence par <?php eval(base_64_decode('
1 fichier 0 dans lequel entre balises html il y a l'adresse de mon site suivie de & reg
plus de 9000 fichiers dont les noms sont du style 0a945a2394f0ec8413d572646227c45a et qui contiennent tous des adresses de sites
Ce que je ne comprends pas et surtout ne em rassure pas c'est que la simple suppression de ce répertoire, qui n'avait aucun lien avec mon site NPDS, a débloqué la modification des articles du site et pourquoi le problème n'est-il apparu qu'aujourd(hui alors que les 9000 fichiers semblent montrer que le problème n'est pas récent !

J'allais oublier l'essentiel il y avait du code dans admin.php commençant aussi par
<? /**/eval(base_64_decode

Message édité par : gsguy / 09-07-2009 12:03