possibile virus su joompla 1.5.9

[emi78tn]

salve,
ho da un po' di tempo un grande problema con joomla 1.5.9 e la sicurezza.
quando entro sul mio sito in joomla http://www.piccolaolimpiade.it nella barra in basso dove vedo il caricamento della pagina cominciano dei vari redirect verso indirizzi alquanto strani (indirizzi IP e altro). Ho aggiornato la versione alla 2.5.10, ma il problema resta uguale e addirittura l'antivirus AVG (ma non il NOD32) mi da un messaggio di probabile virus (che però non è). In windows vista mi si apre il menù a tendina sopra alla navigazione che mi chiede se consentire di eseguire un componente aggiuntivo active X.
Sapete darmi una soluzione? E' un sito per bambini e non vorrei doverlo rifare da zero perchè non sono molto pratico.

Ciao e grazie,
Emiliano.

[peterrey]

ciao emi78tn
ho provato a caricare il tuo sito e mi sembra tutto ok
gli indirizzi che vedi sotto uno è di google (sicuramente hai messo il codice) e ci sono altri due o forse tre che sembrerebbero sondaggi o contatori , hai mica installato qualche modulo visitatori o simili?

[emi78tn]

ciao!
grazie per la risposta... non ho installato nessun modulo visitatori... solo google analytics.
io vorrei togliere quelle cose di modo da entrare direttamente. ricordo che appena installato analytics non faceva per nulla questo effetto... è da un paio di mesi che succedono ste cose, come la richiesta su internet explorer 7 di installare il componenete aggiuntivo "Remote Data Service Data Control", che però in reltà non ha nulla a che fare con joomla! Quindi questa cosa non mi piace e non so come risolverla radicalmente perchè non vorrei perdere tutto il sito. Anche con l'aggiornamento alla 1.5.10 non è cambiato nulla :-(
Hai suggerimenti?

Ciao e grazie,
emiliano.

[juventissimo]

mi disp darti questa informazione, mi risulta che hai un file gzip che è infetto da un virus... come puoi vedere nell'immagine allegata. ho avast come antivirus ed è ottimo

[allegato eliminato da un amministratore perchè più vecchio di 365 giorni]

[emi78tn]

grazie 1000!
io uso nod32 e non mi dice proprio nulla. dici che mi sono preso il virus?
comunque non so come toglierlo dal sito... hai suggerimenti?
non trovo nessun file gzip nella directory ftp...

ciao e grazie!

[filpi5481]

grazie 1000!
io uso nod32 e non mi dice proprio nulla. dici che mi sono preso il virus?
comunque non so come toglierlo dal sito... hai suggerimenti?
non trovo nessun file gzip nella directory ftp...

ciao e grazie!

ciao

in questi casi ti consiglio di scrivere al tuo host e chiede un controllo virus sui files presenti nel tuo sito.

penseranno loro ad eliminare il file infetto

ciao

[juventissimo]

grazie 1000!
io uso nod32 e non mi dice proprio nulla. dici che mi sono preso il virus?
comunque non so come toglierlo dal sito... hai suggerimenti?
non trovo nessun file gzip nella directory ftp...

ciao e grazie!

cmq a me quel messaggio me lo da se provo ad accedere al sito che hai linkato prima. quindi non so che cosa tu abbia sul sito che provochi cio, potrebbe essere che se hai della pubblicità venga richiamato da la.
ma sinceramente non saprei cosa consigliarti apparte quello che dice filpi5481

[filpi5481]

l'unica soluzione è quella di scrive al proprio host, in quanto loro sono in grado di vedere se sul server sono presenti altri virus

ciao

[emi78tn]

ho trovato!
tutti i file index.html presenti nelle varie cartelle del sito joomla sono stati modificati (non so come) e proprio in quelli è presente il codice iframe che fa il redirect a tutti i siti che compaiono nella barra di stato, tra cui alcuni hanno sicuramente l'intento di buttare un worm sul pc da cui si apre il mio sito!
per non sovrascrivere a mano tutti i file index.html presenti nelle singole cartelle ho appena cancellato il sito (tranne la cartella template e images (in cui ho sovrascritto il file index.html a mano in tutte le sottocartelle) e stò proprio ora facendo l'upload di tutte le altre cartelle. speriamo funzioni tutto! mi mancherà qualche modulo, ma provo a reinstallarlo.

incrocio le dita... ciao e grazie!

[filpi5481]

era meglio contattare l'host

buona fortuna

[emi78tn]

ma nei file non erano presenti virus.
il problema era nei file index.html dove c'erano solo dei redirect a dei siti con dentro malware! quindi il virus non era presente sul mio sito, ma solo del codice iframe.

ciao e grazie!

[filpi5481]

an ok

ciao