[RISOLTO] problema di virus sul sito

[pumacocina]

 :(Salve, ho un problema di virus (?) sul mio sito, faccendo la ricerca "escursioni in sardegna" con google ho cliccato in seconda pagina sul collegamento al mio sito www.sulkitinera.com e si è aperta questa pagina web , www1.thebestcleanofpc.net più una serie lunga di altri caratteri e il testo di avviso di una finestra che si apre è:
"Messaggio dalla pagina web
Alert! your sistem is exposed to risck af virus attack.
It's highly recomended to chech your pc immediately.
Press "ok " to start the scan right now"

Se poi rifaccio la ricerca mi si apre:
http://p3p0.com/?said=3333g&q=escursioni+in+sardegna:
con la dicitura seguente:

We did not find any results containing escursioni in sardegna.

Infine se apro direttamente il sito non mi da indicazioni avverse e lo apre regolarmente.
Ho provato con un tool di google e mi indica che è pulito.
L'ho scansionato con un antivirus che uso e non ha trovato niente.
Chi può darmi cortesemente delle dritte?

[mau_develop]

Bucato!

Smonta tutto, fai i backup, puliscili dal codice iniettato, pulisci lo spazio web e ricarichi tutto aggiornando alla .15

M.

[pumacocina]

...e come si fà?
il backup c'è l'ho ma non saprei pulire il codice...

[mau_develop]

se il backup è recente e pulito puoi ripartire da lì

..anche il db?
avevi moduli/plugin/componenti installati oltre quelli standard di joomla?

M.

[pumacocina]

il backup è quello dell'hosting ed è di ieri.
i componenti sono quelli standard ossia ozio, fish per le traduzioni, sondaggi e mi sa basta

[mau_develop]

il backup è quello dell'hosting ed è di ieri.
---------------------------------------------

e allora mi sa che non va bene, backuppano anche lo script.

comunque sia... sai e puoi lavorare in locale?
versione joomla installata?
 comincia comunque a backuppare tutto, db e sito anche con script... non sono virus al max se sono offuscati si allerta qualche av ma nessun problema.
ovvio non cliccare sui link

M.

ps ...conoscenza php?

[pumacocina]

no non ero riuscito a configurarlo in locale e mi ero preso uno spazio su un altro hosting... sono proprio alle prime

[mau_develop]

qual'è il sito?
è online?

M.

[pumacocina]

testmios.com

[mau_develop]

qual'è il link che hai cliccato?

il tuo sito non mi sembra abbia nulla... tu vedi qualcosa di strano?

M.

[pumacocina]

il sito con le anomalie dell'apertura del post è www.sulkitinera.com, la versione è Joomla! 1.5.14 Stable e l'anomalia c'è se accedo facendo una ricerca

[mau_develop]

ahh scusa sono io che ho fatto casino tu non hai nessunissimo problema.... lui qualcuno di più

nn ti preoccupare, nessun virus.

Comunque mi interessa ciò che hanno fatto, per cui adesso guardo un po'

M.

[mau_develop]

no, non è lui ad avere il problema, ma i cgi del server dove è hostato.

hanno iniettato un paio di script perl che rispondono con quel redirect agli accessi ai siti hostati che hanno google come referrer

se chiami direttamente il sito non dovrebbe succedere.

M.

[pumacocina]

grazie mille mau_develop ho scritto stassera e stò attendendo una risposta dal servizio hosting, mi sa che gli aggiungo anche la risoluzione che hai indicato, che dici?

[pumacocina]

...ho scelto proprio un gran bel servizio hosting!!!

[mau_develop]

no, ma guarda che è il suo Hoster che ha problemi non tu....
spero me la perdoneranno i mod....

è    m i s t e r d o m a i n

M.

...sempre che non abbia una gestione dei cgi all'interno del suo dominio...ma non dovrebbe perchè il redirect avviene prima dell'accesso alla sua home

[pumacocina]

azzzzzeccccccatttttto ancora, che faccio?

[mau_develop]

vabbè, sarà l'ora ci sto a capi' più nulla, o mi è sfuggito che tu hai il suo stesso provider, o magari il sito è tuo (quello della sardegna intendo)

comunque per non fare confusione:

se il tuo sito sta con quel provider avvisalo pure

M.

EDIT: un utile strumento quando capitano queste cose, lo offre firefox con l'addon Tamper Data, che se lo apri prima di effettuare una richiesta (click sul link) ti mostra tutti gli header che ti vengono restituiti al browser.

[pumacocina]

il sito sulkitinera è con quel provaider,
quindi gli comunico anche la tua risoluzione
grazie mille e spero di aggiornare questo post al più presto.
'notte

[mau_develop]

ciao,

potresti controllarmi un paio di cose?

1) prova a guardare l'htaccess se corrisponde a quello originale del pacchetto Joomla o se contiene qualche script

2) hai sul tuo spazio una cartella cgi o cgi-bin?

c'è qualcosina che non riesco a capire.

Per quanto riguarda il virus... dovrebbe essere solo una specie di "pubblicità" per rivolgerti a dei servizi che ti vendono antivirus, ma non succede nulla se non clicchi in giro.

ATTENZIONE se hai usato vecchie versioni di IE tipo la 7 ... e comunque se usi IE per precauzione fai una scansione.

M.