Back to top

Autore Topic: Mi compaiono queste scritte xenical online ohne rezept valtrex ecc.. ecc...  (Letto 2422 volte)

Offline sonofabio

  • Esploratore
  • **
  • Post: 102
  • Sesso: Maschio
    • Mostra profilo
Salve a tutti, volevo sapere se qualcuno di voi ha riscontrato problemi di questo tipo.
Sul sito di un mio cliente (Joomla 1.5.26) da un pò di giorni sono comparse queste scritte su molte pagine del sito.
Ho fatto una ricerca con google ed ho notato che un'infinità di siti sono stati contaggiati dallo stesso problema.

La scritta è questa:
xenical online ohne rezept valtrex cheap no prescription description apotex generic lipitor continued the cost of lipitor
ed altre scritte comunque simili.
Contengono link che portano a pagine interne ma inesistenti del sito (con errore 404).

La cosa strana è che non le vedono tutti gli utenti che entrano nel sito.
Facendo la ricerca ho notato che google la trova perfettamente ma non segnala malware o altro.

Ho scaricato il sito, scansionato con ***** e Malwarebite, l'ho ripulito dai files php strani e dalle backdoor che trovava.
Cancellato e ricreato accesso ftp, database, utenti amministratori.
Sovrascritto i files con una versione pulita di joomla 1.5 .
e ricaricato il tutto.

Adesso se scarico il sito l'antivirus non mi trova più problemi, ma io continuo a vedere le scritte ed il cliente no.
Il sito è questo: www.parcozoofalconara.com

Se qualcuno ha avuto lo stesso problema mi può far sapere?
Oppure, mi indicate se vedete le scritte anche voi e nel caso mi segnalate con quale browser, sistema operativo, antivirus e tipo di connessione utilizzate?

Devo capire da cosa dipende.

Intanto grazie a tutti

edit: rimosso riferimento a prodotto commerciale.

« Ultima modifica: 26 Set 2014, 11:12:53 da tomtomeight »

Offline romina

  • Appassionato
  • ***
  • Post: 293
  • Sesso: Femmina
    • Mostra profilo
Dove vedi queste scritte?

Offline sonofabio

  • Esploratore
  • **
  • Post: 102
  • Sesso: Maschio
    • Mostra profilo
Come dicevo in molti non le vedono.
Non sò da cosa possa dipendere.
La scritta mi compare in home sul primo tab sotto il testo de La piramide dei ghepardi, e nel footer sotto i dati dell'azienda, più in altre pagine più o meno su tutte in posizioni differenti.

Ti allego delle immagini

[allegato eliminato automaticamente dopo un anno]

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 32046
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
E se fosse il tuo browser o pc infetto?

Offline sonofabio

  • Esploratore
  • **
  • Post: 102
  • Sesso: Maschio
    • Mostra profilo
Ci ho pensato.
Utilizzo ***** e Malwarebites che si aggiornano quotidianamente.
Logicamente non lo posso escludere.

Ho delle macchine virtuali installate e mi vedono il sito allo stesso modo.

Ho cancellato la cache da tutti i browser.
Ho provato a collegarmi dallo smartphone con la connessione dati, la prima versione del sito mi faceva vedere le scritte, adesso con il sito pulito non le vedo più.

Sulla stessa adsl controllo il sito anche da due macpro e un Imac e mi vedono lo stesso problema.

Sto pensando che possa dipendere dall'ADSL? ma non saprei in quale modo possa infuenzare la visione di un sito.

Altre idee?

edit: vietato citare prodotti commerciali!

« Ultima modifica: 26 Set 2014, 13:49:55 da tomtomeight »

Offline steganoga

  • Abituale
  • ****
  • Post: 1313
    • Mostra profilo
finchè usi joomla 1.5 avrai sempre questi problemi.
...sono dove non ti aspetti di trovarmi, mi alimento della tua supponenza e disseto la mia curiosità nel silenzio.
Non sono un nemico, considerami un ospite.

Offline romina

  • Appassionato
  • ***
  • Post: 293
  • Sesso: Femmina
    • Mostra profilo
Mi risultano infette le seguenti pagine:

http://www.parcozoofalconara.com/it/lo-zoo/chi-siamo.html
http://www.parcozoofalconara.com/it/lo-zoo/news.html
http://www.parcozoofalconara.com/it/lo-zoo/foto-e-video.html

Prova a cercare nel database se c'è qualche stringa del tipo:
 /index.php/buy-xenical-online-xenical-weight-loss
/index.php/accutane-cost-in-canada/

Offline sonofabio

  • Esploratore
  • **
  • Post: 102
  • Sesso: Maschio
    • Mostra profilo
Prova a cercare nel database se c'è qualche stringa del tipo:
 /index.php/buy-xenical-online-xenical-weight-loss
/index.php/accutane-cost-in-canada/

Niente il database risulta pulito.

Offline sonofabio

  • Esploratore
  • **
  • Post: 102
  • Sesso: Maschio
    • Mostra profilo
Scansionato con :
http://www.quttera.com
sucuri
virus total
http://zulu.zscaler.com/

e su tutti risulta pulito.
Sono sempre più basito....  :-\ :-\ :-\

 



Web Design Bolzano Kreatif