Aiuto Sito bloccato

[checco1971]

Salve,
ho il sito bloccato da un messaggio di "Aggiornamento Flash Palyer" (vedi allegato)
Come posso fare per rimuovere questa schermata?
La versione Joomla! 2.5.8
Aiutatemi

Grazie
Francesco

[allegato eliminato automaticamente dopo un anno]

[56francesco]

probabilmente lo vedi solo tu perchè hai poca dimestichezza con gli aggiornamenti...
puoi inserire un link al sito per verificarlo?

[checco1971]

Ops  scusate non avevo messo il sito come fatto notare da
56francesco
ecco il sito ****
Grazie

edit: rimosso link a sito compromesso.

[56francesco]

appunto..
io lo vedo bene,  l'avviso è solo per te e per chi come te non aggiorna il browser e i suoi plugin da tempo, occhio anche alla data di sistema del computer, non si sa mai..

[mmleoni]

purtroppo non è come dice 56francesco... 

ti hanno bucato il sito ed inserito quel bel messaggio per far scaricare un virus/trojan spacciato per aggiornamento di flash (vedi l' inclusione di un js remoto subito dopo #topmenuwrap).

joomla 2.5.8, che aspettavi ad aggiornare? adesso ti tocca rifare tutto dall'inizio. leggi il topic di apertura sezione.

ciao,
marco

[checco1971]

Già una volta ho avuto un attaco del genere, sono riuscito a rimuovere le linee di codice che provocavano il tutto. ma stavolta niente! 
Mmleoni che dici, devo passare ad una versione superiore di joomla?

[mmleoni]

non è questione di versione superiore, ma di mancati aggiornamenti: la tua versione è del novembre 2012, quindi sono giusto 17 mesi che non lo aggiorni... a proposito, sei superstizioso?


tanto ora devi rifare praticamente tutto quindi passa pure a J3, ma mettiti in testa che se poi non lo aggiorni (joomla ed estensioni) ci rivediamo qui....


ciao,
marco

[checco1971]

No, non sono superstizioso! 
Ok, seguiro il tuo consiglio!
Passo a J3 e aggiornerò sempre!

Grazie

[56francesco]

anche stamane lo vedo bene il sito, sarà perchè navigo dalla ripartizione ubuntu?

inoltre ci sono in circolazione due serie (almeno) di template gratis con dentro dei cosi molto strani, ne hai pizzicato uno.

[checco1971]

Sicuro Francesco, è la mia fortuna!

[tomtomeight]

Ma quale fortuna, il sito è segnalato pericoloso e tenta di installare malware, corri subito ai ripari mettendolo offline  se non vuoi che tii sia blacklistato. intanto elimino il link .

[mmleoni]

anche stamane lo vedo bene il sito, sarà perchè navigo dalla ripartizione ubuntu?

no, direi che dipende un poco da quanto ci navighi: penso che la visualizzazione del messaggio sia random.


imho non dipende dal template, ovvero non è un qualcosa distribuito con lo stesso.


@checco1971
dai un'occhiata alle date dei files dei template ed ai plugin (in ordine inverso di ID).


ciao,
marco

[checco1971]

messo il sito offline.
cerco di trovare qualcosa di anomalo, altrimenti rifaccio il tutto con j3

grazie per l'aiuto
Francesco

[56francesco]

prova a pubblicare il sito con uno dei template di joomla  e  lavora con un antivirus aggiornato.

[checco1971]

Scusami Francesco, come faccio controllare il sito dall'antivirus?
va bene con https://www.virustotal.com/#url

[56francesco]

l'antivirus ti segnala i problemi appena apri le pagine..
io però intendevo di tenere un antivirus  nella previsione che magari vai a scaricare dei file per leggerli, quello potrebbe essere un rischio maggiore perchè te lo porteresti nel pc e se fosse win sarebbero problemi
se però usassi  un mac oppure una partizione ubuntu sarebbe tutto meno problematico