- Home
- Categorie
- Gaming, Hardware e Software
- Sicurezza Informatica & Privacy
- Un virus ha infettato il sito. Come curarlo?
-
Un virus ha infettato il sito. Come curarlo?
Ave, popolo del web.
Un virus, o comunque malware, si è avvinghiato al sito web di un amico.
stockfirmati . it
Lo so, il sito è orrendo, ma in questo momento la preoccupazione viene da altro: quel pop up che si apre non è roba decisa dall'amico.
Nemmeno i link a priuto . info sono voluti dall'amico.
Anzi, meno di una settimana addietro aveva tentato di dare una soluzione falciano via tutto il sito, con le relative statistiche HISTATS (che secondo me qualcosa c'entrano!) e ha messo di nuovo online il codice originario stavolta con statistiche analytics...
Ma il bastardo è tornato ed è più aggressivo di prima. Almeno prima si apriva solo 2/3 volte ogni 10 click.. ora appena apri tenta subito di far danno.
Qualcuno vede possibilità di cura? Hosting su aruba.
Saluti
-
Hai un backup nel tuo PC del sito?
Comunque contatta lo staff del tuo hosting...
-
@Jeeves said:
Hai un backup nel tuo PC del sito?
Si, infatti l'operazione di falciare via il sito e rimetterlo con codice originario era quella..
@Jeeves said:
Comunque contatta lo staff del tuo hosting...
Ho specificato che si tratta di Aruba proprio per quello.. "Contattare lo Staff" e "Aruba" se utilizzati nella stessa frase perdono di significato..
-
@Doh!!! said:
Ho specificato che si tratta di Aruba proprio per quello.. "Contattare lo Staff" e "Aruba" se utilizzati nella stessa frase perdono di significato..
Sicuramente non è l'assistenza più efficiente del pianeta, ma nel tuo caso ti conviene contattarli al più presto. Se c'è qualcuno che "buca" il server è meglio sentirli.
Facci sapere!
-
Non so se può essere utile ma il problema si presenta solo visualizzando con IE.
Con Firefox non si parono i popup (però non si vedono immagini)
-
@Josie said:
Se c'è qualcuno che "buca" il server è meglio sentirli.
Facci sapere!
Ci hanno risposto dicendo che non è roba del loro server. Dicono di togliere dal codice statistiche applet vari..
Beh, all'ultima falciata ho fatto sostituire hi-stats con google analytics, quindi non capisco davvero quale possa essere il codice infetto del quale parlano.
Qualcuno di voi guardando l'html riesce a darmi una dritta??
Thankz
-
basta che riuppi i file originali e il problema finisce.
Controlla la root e elimina fiel che non conosci e poi segnala da webmaster tool di google che il sito è stato ripulito.
Ciao ciao
-
Prima che realizzassi un mio personale contatore e pannello statistiche usavo anche io histats affiancato a google.
L'unica cosa che non capisco è come mai usi/a anche
webmeter . wsSe dall'ultima volta che avevo effettuato delle ricerche circa il loro conto non è cambiato nulla, credo sia questa la causa.
A suo tempo (ti parlo di quasi un anno fa se la mia memoria non mi fa scherzi) ricordo che mi aveva installato un dialer nel pc con windows e le finestre pop-up non finivano mai...Potresti provare togliendo il codice html
[html]<img src="http : // www . webmeter . ws/spider.php?u=...." width="1" height="1"> <script type="text/javascript" language="JavaScript" src="http : // www . webmeter . ws/counter.php?user=..."> </script>
[/html]Credo che histats e google siano più che sufficienti
-
Ciao Portaile84.
In che pagina è questo webmeter ? me la segnaleresti ?
-
Home page (ho guardato solo quella pagina).
Sta fra il blocco <p> </p> e il tag body di chiusura, proprio nel mezzo.Credo che ci sarà da vedere anche tutte le altre pagine... a meno che non utilizzi un modulo che contiene quel codice e che viene richiamato in ciascuna pagina.
-
Scusami Portaile84, ma non c'è questo codice nella home !
O almeno io non lo vedo.
-
Il sito è quello nel primo post, ovvero stockfirmati . it ?
http : // img301.imageshack.us/my.php?image=schermataqo8.png
-
Mammamia !!!! Scusa portaile...sono fuso ! Ho sbagliato post...ahhhh il sabato. Chiedo venia.
-
Basta che non sbagli bannandomi o cancellando miei posts ... poi tutto è concesso. Almeno per quel che mi riguarda.
Buona giornata
-
Ci mancherebbe !!! figurati. Poi io non sono mod di questa area
-
Ciao Doh!!!,
quoto Portaile84!
@Portaile84 said:
L'unica cosa che non capisco è come mai usi/a anche
webmeter . wsPotresti provare togliendo il codice html
[html]<img src="http : // www . webmeter . ws/spider.php?u=...." width="1" height="1"> <script type="text/javascript" language="JavaScript" src="http : // www . webmeter . ws/counter.php?user=..."> </script>
[/html]Credo che histats e google siano più che sufficientiIl sito è ancora infetto.... mi segnala un trojan horse, java.rar!
Prova ad eliminare, webmeter!