Supprimer GAMBLAR : Desinfecter un serveur de gamblar Injection Iframe

Suite a une infection par iFrame injectée dans le code source voici la procedure que nous avons appliquée et qui semble avoir fonctionné a l'heure actuelle :

  1. Mise a jour de securité Windows sur le serveur
  2. Isolation des sites Web entre eux via les ACL ( utilisateurs et droit d'acces Windows ) 
  3. Installation de URLSCAN sur le serveur
  4. Modification de tous les passwords FTP sur le serveur
  5. Antispyware sur les machines clientes qui se sont connectées au serveur