javascript tipo spam

[fabriziogfweb]

Buongiorno, sto realizzando un nuovo sito web ed ho installato joomla 3.4.8 dopo aver creato diversi menù in modo random se clicco sul menù mi si apre un'altra finestra di internet e va su un altro sito il primo link che viene lo allego e poi vengo indirizzato sul sito: ******
Come posso capire da dove è arrivato questo link per andarlo ad eliminare?

Grazie

[fabriziogfweb]

il link completo che sono riuscito a copiare è:

javascript:location.href=******


edit by mod. Evitiamo link spam, grazie.

[maicolstaip]

Ciao,
ma intendi una installazione joomla 3.4.8 pulita?
Senza estensioni esterne?

Ciao!

[fabriziogfweb]

Si, un'installazione pulita....

di componenti ho installato:

Acymailing
djimageslider
phocadownload
virtuemart

[fabriziogfweb]

devo provare a disinstallarli tutti?

[maicolstaip]

Che template stai usando?

[fabriziogfweb]

JSN_Epic_FREE - Predefinito

[fabriziogfweb]

ho fatto anche una ricerca nel codice delle pagine dell'intero sito per vedere se riuscivo a trovare il link javascript:location.href=****** ma non ho trovato nulla

[maxzilla]

Ciao fabriziogfweb
hai provato a cercare anche nel database per vedere a quale tabella/estensione potrebbe essere associato il link?

[fabriziogfweb]

Ciao maxzilla, si ho fatto la ricerca nell'intero database ma non mi ha trovato nulla.....

[fabriziogfweb]

Mi sto cervellando per capire dove sia questa stringa.....

[maxzilla]

anche io perche' era successo tempo fa ad un mio cliente e non mi ricordo ....

[fabriziogfweb]

ho fatto ricerche per la stringa javascript:location.href='******'; sia come testo che come codice.... ma non mi ha trovato nulla.....

[maicolstaip]

Ciao,
fai una scansione completa del tuo PC con un antivirus aggiornato...

Ciao!

[fabriziogfweb]

Ciao, non è un problema del mio pc perché ho provato anche da un altro pc e mi da il solito problema

[maxzilla]

un aiutino per la mia memoria 
... il nome qualche plugin installato successivamente?

[maxzilla]

hai provato anche con browser diversi?

[fabriziogfweb]

Si.... lo fa anche con Google chrome

Ho installato Abivia.net Redaction Utility e poi i componenti acymailing e icagenda ha installato dei suoi plugin

[fabriziogfweb]

Se vuoi provare a vedere cosa esce puoi cliccare su http://ipasvipt.cloud.gfweb.it

[tomtomeight]

A me non viene nulla oltre il sito, sicuro che non sia il tuo pc?