redirect improvviso versione mobile - e back and ammnistrazione bianco

[serendib]

Salve a tutti.
all'improvviso senza nessun aggiornamento o installazione mi accorgo che nella versione mobile di un sito che gestisco
www.firstclasscharter.it
viene applicato un plugrush su siti ***, mentre nella versione desktop funziona correttamente.

Ho provato ad aggiornare joomla per risolvere il problema ma l'aggiornamento è andato in crash e ora non riesco più ad entrare nel pannello amministrazione dove ricevo una pagina bianca.
La mia versione precedente era la 3.1.2 controllando nel file php version ora risulta 3.2

Potete aiutarmi a risolvere i 2 problemi?

[maicolstaip]

Benvenuto nel forum di joomla.it serendib,
se guardi il sorgente della homepage vedi che c'è un javascript che redireziona.
Come ci è arrivato non saprei, come toglierlo la vedo dura a parte spulciare tutti i files del tuo sito.

Per quanto riguarda l'aggiornamento, spero tu abbia un backup, altrimenti potresti provare a sovrascrivere la cartella administrator.

Magari qualcuno più bravo saprà darti una risposta risolutiva.

Ciao!

[serendib]

già provato a sovrascrivere ma niente da fare.... purtroppo non ho backup.

riguardo al java script hai capito qual'è?

[maicolstaip]

Ciao serendib,
 lo script è quello che comincia con

Codice: [Seleziona]

<script type="text/javascript">
if(navigator.userAgent.match(/^1207.*|^3gso.*|^4thp.*|
Lo vedi con FF > tasto destro > Visualizza sorgente pagina

Dove sia non saprei ma se non hai un backup meglio se riparti da zero altrimenti rischi sempre di avere un intruso nel sito.

Ciao!

[serendib]

non c'è un modo per cercarlo e eliminarlo?

riguardo alla pagina amministrazione? nessuno ha idee alternative?

cominciare da 0 è un lavoraccio immane

[serendib]

ho risolto il problema pannello amministrazione. Ma sul redirect ancora nulla.
Molti post parlano del file htaccess ma il mio sembra essere pulito.

[serendib]

nella cartella js del template ho trovato questo file .htaccess

Codice: [Seleziona]

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} ^1207.*|^3gso.*|^4thp.*|^501i.*|^502i.*|^503i.*|^504i.*|^505i.*|^506i.*|.*Fennec.*|^6310.*|^6590.*|^770s.*|^802s.*|.*a100.*|.*a510.*|.*a511.*|^abac.*|^acer.*|^acoo.*|^acs.*|^aiko.*|^airn.*|.*alacatel.*|^alav.*|^alca.*|^alco.*|^amoi.*|^Amoi.*|.*android.*|^anex.*|^anny.*|^anyw.*|^aptu.*|^arch.*|^argo.*|^aste.*|^asus.*|^ASUS.*|^attw.*|^au.*|^audi.*|^Audiovox.*|^AU-

eliminandolo o cambiando il sito di redirect però non cambia nulla suggerimenti?

Edited: eliminato codice malevolo

[maicolstaip]

Ciao serendib,
sicuramente ne avrai un sacco di codici del genere in giro per le cartelle del sito, per quello che il risultato non cambia se cancelli solo quello.
Come ti ho già scritto, fai prima a rifare da zero, anche se è un lavoro immane perchè rischi sempre di non aver cancellato tutti i files malevoli e sei sempre al punto di partenza.

In ogni caso sposto nella sezione sicurezza del forum, leggiti il post in evidenza che spiega come eliminare i problemi come il tuo.

Ciao!