Aiuto urgente! Blog hackerato come uscirne?

[edo]

Aiuto urgente! Blog hackerato come uscirne?

Salve a tutti,

Ho notato che dai risultati di ricerca il mio blog ecologiadomestica.c o m sotto il titolo è presente questa dicitura : questo sito potrebbe essere compromesso.

Guardando la cache del sito che copia google mi accorgo che nella pagina in alto ci sono molti link con descrizione che puntano a siti di farmaci e viagra...!!!

Wordpress è aggiornato all'ultima versione, il tema è stato acquistato e aggiornato regolarmente i plugin sono aggiornati.

Ho i buckup fatti da wordpress ho sostituito il file generato di maggio sicuro che non avevo questo problema andando a caricarlo su phpadmin in cpanel per ripristinare parte di wordpress.

Ho provato a verificare il blog tramite il sito Sucuri SiteCheck e mi evidenzia sempre il problema del malware presente (non so se è un malware).

A questo punto non so come risolvere il problema e come salvare il blog!

Chiedo a qualche esperto o a qualcuno che gli è capitato lo stesso problema di aiutarmi.

Grazie anticipatamente a tutti.

Antonella

[elmanisero]

Ho dato un'occhiata al sito e vedo che nel codice sorgente di ecologiadomestica.com/impianti-fotovoltaici c'è a fondo pagina uno strano javascript generato forse dal link a securecontrol.
Penso che nel tuo sito non ci sia un malware ma che uno o più link attivi sul tuo sito provochino questo problema.

[edo]

@elmanisero said:

Ho dato un'occhiata al sito e vedo che nel codice sorgente di ecologiadomestica.com/impianti-fotovoltaici c'è a fondo pagina uno strano javascript generato forse dal link a securecontrol.
Penso che nel tuo sito non ci sia un malware ma che uno o più link attivi sul tuo sito provochino questo problema.

Non penso, quel Js è generato da un plugin e c'è sempre stato.
Prova a vedere una copia cache dai risultati di ricerca di google del sito, vedrai in alto nella pagina la lista di link che dicevo e se si prova a vedere la pagina HTML si vede il codice con quei link, ma come ripeto, non so da dove lo preleva.

Grazie comunque dell'interessamento
Ciao

[elmanisero]

Controlla se in Strumenti per i Webmaster è presente un elenco di URL con potenziali problemi.

[edo]

In WMT non sono evidenziati problemi in merito. Leggendo su internet il caso è stato ed è ancora abbastanza frequente, ma non ho letto nessun modo, sia manuale che tramite qualche tools, per eliminarlo ne vedere da dove proviene. Solo un utente ha scritto un problema simile e ha reinstallato da zero: data base, wordpress, thema e plugin, ma la cosa mi risulterebbe lunga (se la soluzione alla fine è questa dovrò rassegnarmi a fare così anche se non so come salvare solo gli articoli da far caricare successivamente su wordpress).

Ciao

[elmanisero]

Io farei un tentativo di questo tipo.
Disattivare tutti i plugin che hai installato e widget.
Cancellare via ftp tutti i plugin che hai installato e le loro eventuali cartelle che alcuni plugin creano dopo la loro installazione, a volte le creano in uploads.
Fare un nuovo scan con sucuri.

[elmanisero]

Questo è un plugin che dovrebbe fare lo scan e aiutarti a risolvere i problemi che trova wordpress.org/extend/plugins/ultimate-security-checker/

[elmanisero]

Non so se hai letto questo post, mi sembra si adatti al tuo caso blog.sucuri.net/2012/03/website-cross-contamination-blackhat-seo-spam-malware.html
Verifica quindi che non ci sia il codice eval dentro il tuo file init.php che sta in questo percorso themes > genesis > lib