Che e' successo?? Il mio sito presenta contenuti da secrets7days.in

[Sky_80]

Quando vado nel pannello amministrativo mi esce questo errore... che e' successo??
Avviso: C'è qualcosa che non va qui.
www.gentedelsud.it presenta contenuti da secrets7days.in, un sito noto per distribuire malware. Il computer potrebbe prendere un virus se visiti questo sito.
Google ha rilevato che se prosegui, sul tuo computer potrebbero essere installati software dannosi. Se hai visitato questo sito in passato o ti fidi, è possibile che di recente il sito sia stato compromesso da un hacker. Non dovresti procedere, magari riprova domani o vai su un altro sito.
Abbiamo già comunicato secrets7days.in che è stato trovato un malware sul sito.

[allegato vecchio più di un anno eliminato da un amministratore]

[mau_develop]

in che senso "...che è successo?"... mi sembra che hai già chiaro che è successo se posti in qs sezione.
devi sistemare, se non sai come guarda il post in evidenza in qs sez.

M.

[Sky_80]

Grazie per aver risposto.

b) Poi, pc fuori rete, avvio modalità provvisoria e scansione con almeno due antivirus a vs scelta.

Io mi collego da 3 pc... lo dovrei fare da tutti e 3??

d) Pulite completamente il vostro spazio sul server e cancellate le tabelle del database mysql, attenzione ad eventuali tabelle che non riguardano il vostro cms (solitamente hanno un suffisso, Joomla di default usa jos_).

Devo cancellare tutto dal mio FTP

e) Se abbiamo il backup "sicuro" ripristiniamo con quello, nel caso non lo avessimo installiamo l'ultima versione del nostro cms sul sito ufficiale

Dovrei fare una nuova istallazione??

f) Reinstallate le extensions che avevate in precedenza, anche quì vale quello detto sopra, ultima versione e dai repo ufficiali.

Diverse MIE ultime versioni sono a pagamento.
Come Docman ... ed altri.

[mau_develop]

Siccome non potevo fare una guida dedicata ad ogni singolo problema, in quella che hai letto trovi il procedimento diciamo più corretto per ripristinare tutto.

A qs punto non dovresti arrivarrci, soprattutto se come dici gestisci molti siti, l'inconveniente può sempre capitare e non avere backup è già grave.

Qualsiasi estensione, a pagamento o free, deve essere sempre all'ultima versione, poichè se viene aggiornata dei problemi c'erano. Così pure il core di joomla.

Se non sono stati aggiunti files, solitamente puoi tentare di ripristinare sovrascrivendo TUTTI i files (tranne configuration e htacces che aprirai e controllerai visivamente, con quelli di pacchetti originali della tua vers di joomla.
Solitamente il db è intatto anche se alla fine è sempre meglio cambiare credenziali di tutto.

M.

[Sky_80]

Ho un unico Sito... Ma mi collego da 3 postazioni diverse, sia in lato Admin che FTP.
aruba mi fa sempre un Backup :


Giornaliero
Settimanale
Mensile


Poi io ne faccio uno MIO... 1 ogni 3/4 mesi ...


Peri moduli a pagamento ... Iniziero' a farlo.


Cmq forse ho risolto aggiornando Joomla da 1.5.24 alla 1.5.25 ... Forse!!!!

[Sky_80]

Durante l attesa di una vostra risposta ... Mi ero un po' portato avanti con il lavoro.
Ho visto le ultime relese dei miei moduli.


Molti moduli sono aggiornati all ULTIMA relese... Ma purtroppo per Joomla 1.5
Tutte le altre versioni sono per Joomla 1.6/1.7 


E' ora si lasciare Joomla 1.5 ??


Durante l'attesa...
Ho aggiornato il Comunity Builder 1.7 alla 1.7.1
Joomla 1.5.24 alla 1.5.25


Finito di istallare Joomla... Vado nella HOME... e mi trovo un messaggio di JOOMLA.
Si prega di ELIMINARE la cartella INSTALLER ... Una volta finita Istallazione. 


A questo punto mi e' preso il Panico. Cosa ho combinato??
Che versione ho scaricato ed istallato tramite FTP?? 


Entro nel FTP... Cancello la cartella INSTALLER... Il sito sembra tornare nuovamente online.
Torno nella pagina di amministrazione... per controllare eventuali DANNI.


Entro fortunatamente... tutto OK.
Ma come mai non sono stato AVVISATO del virus?? 
Provo ad entrare da un altro pc... la pagina ADMIN tutto ok.
Ma appena faccio un giro nel MENU del pannello amministrativo ecco che parte nuovamente l antivirus.
Ma questa volta la minaccia parte dal mio PC. Precisamente dalla cartella di FIREFOX.


Provo anche dall altro PC... Con Firefox... Parte l antivirus.
Cosa che non succede se uso CHROME.


Decido di fare una scanzione ai 3 PC ecco i risultati :


Pc 1 = 15 files infetti nella cartella Firefox
Pc 2 = 8 files infetti nella cartella Firefox
Pc 3 = 0 file infetti. Non uso Firefox su quel PC


Finita la scanzione... Cancello i VIRUS.
Disintallo Firefox su entrambi i PC.
Pulizia di registro... Svuotamento Cache... Riavvio di PC.
Nuova scanzione sui 2 PC trovati infetti. Tutto OK. Nessun file infetto.


Ora non ho piu' nessun avviso di VIRUS.
Ne da parte di Chrome che da NOD32


Che e' successo??
Cosa dovrei fare ora???

[mau_develop]

devi cercare di non fare casino prima di tutto.
da j1.5.24 a 1.5.25 è un aggiornamento e non un installazione, quindi scaricherai solo l'aggiornamento e non il pacchetto completo.

Se hai versione obsolete di componenti lascia pure perdere di installarli nuovamente.

Hai trovato i virus per ultima cosa quando doveva essere la garanzia per partire puliti.
cosa devi fare?
... semplicemente rifare tutto correttamente, senza mischiare problemi di aggiornamento con quelli che hai, prima risolvi poi aggiorni.

M.

[Sky_80]

devi cercare di non fare casino prima di tutto.
da j1.5.24 a 1.5.25 è un aggiornamento e non un installazione, quindi scaricherai solo l'aggiornamento e non il pacchetto completo.

Ormai... Gia' fatto. 
Sembra Funzionare tutto. 

Se hai versione obsolete di componenti lascia pure perdere di installarli nuovamente.

Sono Versioni FINALI per Joomla 1.5 ... Le nuove versioni sono SOLO per Joomla 1.6/1.7

Hai trovato i virus per ultima cosa quando doveva essere la garanzia per partire puliti.
cosa devi fare?
... semplicemente rifare tutto correttamente, senza mischiare problemi di aggiornamento con quelli che hai, prima risolvi poi aggiorni.

Purtroppo come gia' scritto sopra... Nell ATTESA ho aggiornato dalla 1.5.24 alla 1.5.25
Il mio antivirus non rileva piu' VIRUS o Minacce.