[RISOLTO] problema di virus sul sito

[pumacocina]

Macchè mea culpa... la tua disponibilità e competenza meritano un gran rispetto.

Quel file come già scritto

Stamane seguendo a spulciare nel forum, ho controllato il file defines.php (alla ricerca di "eval()") per riscriverli con i file originali, ma non avendolo trovato (eval), non gli ho sovrascritti.

l'avevo controllato (MALE!), in quanto non avendo il server web configurato in locale non mi faceva vedere il file completo.
Infatti al rigo 12 (dove mau_develop ha trovato l'iniezione malvaggia) io vedevo solo
*/
sia nel file originale che quello nel sito.

Certo è che avrei comunque potuto accorgermi del peso dei due file:
1230 l'originale contro 2398 del malvaggio!

Grazie mille  mau_develop
...posso rilassarmi!!! 

[rei]

Per curiosità, appena hai sostituito quel file il sito è tornato immediatamente ad essere raggiungibile da google?

Io ho lo stesso problema e ho informato l'amministratore su come risolverlo e dice che ha fatto tutto, però da google c'è ancora il redirect a p3p0.com.

Lui dice che bisogno aspettare che google aggiorni la cache dei siti o qualcosa del genere (questione di un giorno max).

[mau_develop]

Lui dice che bisogno aspettare che google aggiorni la cache dei siti
--------------------------------------------------------------------

lui dice cazzate.

cosa caspita centra la cache su un link diretto?

...sostituisci quel file e poi se ne riparla, magari hanno iniettato altrove.

Non attaccarti a post Risolti

M.

[rei]

Lui dice che bisogno aspettare che google aggiorni la cache dei siti
--------------------------------------------------------------------

lui dice cazzate.

cosa caspita centra la cache su un link diretto?

...sostituisci quel file e poi se ne riparla, magari hanno iniettato altrove.

Non attaccarti a post Risolti

M.

Ho chiesto anche qui perchè ero effettivamente perplesso :p

Grazie mau. Vabbe io aspetto domani e gli riparlo. Se non ho ancora problemi apro un thread nuovo?

[mau_develop]

...scusa ma non puoi farlo tu?

M.

[pumacocina]

...cambia il file defines.php nella cartella includes, come ha detto mau_develop e ripeti la ricerca

[rei]

...scusa ma non puoi farlo tu?

M.

Non posso, ho accesso solo al backend, non hai file sul server

[mau_develop]

?

vabbè, non sto qui ad indagare i perchè e i percome...

semmai riposta.

M.

[rei]

?

vabbè, non sto qui ad indagare i perchè e i percome...

semmai riposta.

M.

Immaginati a gestire un sito senza l'accesso sul ftp :p Mi sta dando un sacco di rogne, ma purtroppo non possono, amen.

vi tengo informati

[rei]

Ovviamente stamattina nulla è cambiato, anzi ora al primo tentativo che ho fatto da google è addirittura spuntato un virus e un file exe da scaricare...Ai tentativi successivi ritorna il famoso p3p0.com

Ora mi assicuro di nuovo che abbiano seguito passo passo la soluzione che gli ho proposto -_-

[rei]

E come volevasi dimostrare, non aveva modificato una ceppa...L'ho dovuto guidare a telefono passo passo. Problema risolto come suggerito in questo thread 

[guido57]

@ mau_develop
ciao, ti chiederei se per caso avessi voglia di dare un'occhiata a cosa succede al mio sito robottilab.it cercandolo su google.
Te ne sarei grato.
Guido

[mau_develop]

stessa cosa,

scaricati l'ultima joomla, decomprimi e ti copi il file define.php che trovi nella cartella includes dopo che hai cancellato quello nella stessa posizione in remoto.

M.

dimenticavo... scansione antivirus se hai win

M.

[guido57]

grazie mille faccio subito
Guido

[guido57]

Perfetto, adesso funziona.
grazie ancora
Guido

[rei]

Porcaccia, ha hackerato di nuovo il sito...C'è un modo per risolvere il problema in modo definitivo? Il tecnico mi aveva detto che avrebbe cambiato i permessi di define.php per evitare altre modifiche fraudolente?

[mau_develop]

ma hai aggiornato i componenti e magari la ozio gallery?
hai cambiato tutte le password? ftp etc.
hai controllato l'user admin che abbia la tua mail e non la sua che si recupera tutto?

M

mi aveva detto che avrebbe cambiato i permessi di define.php per evitare altre modifiche fraudolente?
-------------------------------------------------------------
.... valuta anche la possibilità di cambiare hosting....

M.

[rei]

ma hai aggiornato i componenti e magari la ozio gallery?
hai cambiato tutte le password? ftp etc.
hai controllato l'user admin che abbia la tua mail e non la sua che si recupera tutto?

M

mi aveva detto che avrebbe cambiato i permessi di define.php per evitare altre modifiche fraudolente?
-------------------------------------------------------------
.... valuta anche la possibilità di cambiare hosting....

M.

Non è installata la ozio gallery.
Gli dico di cambiare pass e tutto. Non ho capito esattamente cosa intendi con le email.

Comunque l'host è lo stesso dove lavora il tecnico ... E' una situazione un pò complicata, non sto qua a spiegare.

[mau_develop]

E' una situazione un pò complicata
------------------------------------
immagino, infatti chi vuole passare passa dove vuole

.... ma joomla non c'entra.

M.

[Otrebor1969]

Io ho fatto tutti i passaggi.... cambiato i defines in administrator e non... Aggiornato ozio gallery 2 e  cancellato il file,  e non ultimo aggiornata la versione di joomla.... embè... risultato: tutto come prima p3p0.com quando verifico con google...
come posso risolvere
Grazie