Avviso Malware Google

[Tom1884]

Salve a tutti!
Il sito calciofiesso1957.it (Joomla 1.5.23) [size=78%][/size]risulta catalogato da Google come "pericoloso". Anche potendo (con altro browser) caricare la home, questa appare vuota.[size=78%][/size]
[/color][/size]Qualcuno mi sa dare indicazione su come procedere? Allego foto della root directory, che mi sembra anomala.[size=78%][/color]

[romina]

Non è anomalo, è INFESTATO. Tutti quei file con estensione php (estranei alla normale struttura di joomla) sono dei malware. Fai il bk del database, copia anche i file necessari ad un'eventuale ripristino e reinstalla tutto. Naturalmente prima devi controllare e bonificare tutti i contenuti.

[Tom1884]

Ti ringrazio! E' un'esperienza comune? Qualcuno è riuscito a recuperare il sito?

i file necessari ad un'eventuale ripristino e reinstalla tutto. Naturalmente prima devi controllare e bonificare tutti i contenuti.

Sapresti dirmi quali precisamente o sono molti?

[romina]

L'esperienza non è comune ma sicuramente diffusa. Recuperare si può, basta avere pazienza, esperienza e dimestichezza. I file che possono esserti utili per rimettere in piedi il sito non saprei quali sono visto che lo hai realizzato tu (o chi per te). Ad esempio se hai personalizzato l'index, se hai customizzato il template è ovvio che avrai bisogno di quei file per ridare al sito lo stesso aspetto che aveva. Ricorda che prima devi controllare e bonificare tutto.

[keyascii]

leggo bene? hai ancora la versione 1.5? e non è nemmeno l'ultima versione della 1.5 (1.5.26)?
Puoi lavorare quanto vuoi per ripulirlo ma con quella versione ti entreranno di nuovo.
I file infetti sono in tutte le cartelle fino al 2° livello dalla root. Guarda il file .htaccess e guarda che forse ne hanno messo uno in ogni cartella del sito.
E' un vero casino. Se non sai dove mettere mano, ti consiglio di esportare i contenuti e aggiornare la versione di joomla.