[RISOLTO] Sito malevolo solo su alcuni pc

[gius_009]

Salve, prima di scrivere ho letto un po' di post ma non ho trovato nulla che potesse aiutarmi. Su due miei siti, all'apertura della home, vengono rilevate delle minaccie. Uno realizzato con joomla! 1.5.7, l'altro con joomla! 1.0.x.
La minaccia viene rilevata da tutti i tipi di browser ma non su tutti gli utenti che vi si collegano. In alcuni casi sono stati causati anche danni. Il Trojan scaricato era il Waledac.
Io ho provato a cercare nella root dei siti senza trovare alcun file sospetto.
Ho cercato inoltre nelle index.php - quella presente nella root e quella del template - senza trovare alcuna riga sospetta ...

Avrei bisogno di consigli
Giuseppe

[maicolstaip]

Benvenuto gius_009,
un link ai siti?

[ilvanni]

Ti consiglierei prima di tutto di ripristinare qualche backup recente (se ce l'hai) e poi subito dopo di aggionare tutti e due i siti alla ultima rel. di joomla:

1.0.15b per la piattaforma 1.0.xx;
1.5.9 per la piattaforma 1.5.7.

Soprattutto per  1.5.7 che dici di avere, ci sono stati grossi problemi di sicurezza, ecco quindi che succedono queste cose, mi raccomando, dovete tenere sempre tutto aggiornato possibilmente, in primis il core di joomla e poi anche le estensioni (possibilmente e compatibilmente).

[gius_009]

Grazie dei preziosi consigli. Per il sito con joomla 1.5.7. ho risolto aggiornando il sito in locale alla versione 1.5.9 con la patch e sovrascrivendo poi il sito remoto via ftp.
Per l'altro sito, quello vers. 1.0.15, ho solo sovrascritto le index php presenti sul server con quelle che avevo in locale.

Sembra funzioni tutto, speriamo duri ^_^

grazie ancora per l'aiuto
ciao
Giuseppe