problema virus

Printable View

12-09-2011, 22.11.51

problema virus

ciao a tutti. da oggi il se vado sul mio sito www.satdevil.it con google chrome mi dice:
Avviso: C'è qualcosa che non va qui.
www.satdevil.it presenta contenuti da 95.163.66.187, un sito noto per distribuire malware. Il computer potrebbe prendere un virus se visiti questo sito.
Google ha rilevato che se prosegui, sul tuo computer potrebbero essere installati software dannosi. Se hai visitato questo sito in passato o ti fidi, è possibile che di recente il sito sia stato compromesso da un hacker. Non dovresti procedere, magari riprova domani o vai su un altro sito.
Abbiamo già comunicato 95.163.66.187 che è stato trovato un malware sul sito. Per ulteriori informazioni sui problemi rilevati su 95.163.66.187, visita la Pagina di diagnostica Navigazione sicura. di Google.

adesso lo visualizzo come se fosse zummato e non mi fa accedere all'area amministratore, ho scaricato tutto il sito sul desktop e fatto la scansione, ma non risultano virus. come risolvo???? grazie
12-09-2011, 22.14.22

No, nel sito non ci sono virus, ma magari hai inserito dei contenuti da siti che contengono codice nocivo, oppure sei stato hackerato e qualcuno ha inietato codice malevolo ...

Tempo fa un sito che iniettava codice maligno era un servizio di statistiche ...
12-09-2011, 22.15.26

azzzz!!! e adesso come risolvo???? questa e' la seconda volta che mi capita, la prima ho rifatto tutto il sito da capo e non vorrei rifarlo.
12-09-2011, 22.17.57

Se non hai installato plugin o script particolari, credo proprio che il sito sia stato hackerato.
12-09-2011, 22.19.18

nella index visualizzo anche:
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4641: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)

Warning: Cannot modify header information - headers already sent by (output started at /membri/htpc/forum/includes/hooks/index.php:252) in /membri/htpc/forum/includes/functions.php on line 4641
12-09-2011, 22.20.55

Si ho notato, probabilmente sono i sintomi dell'infezione ...
12-09-2011, 22.21.55

ma cacchio. non ho nemmeno un backup, l'ho finito da pochi giorni. c'e' modo per vedere chi e' stato??
12-09-2011, 22.24.14

Con gli strumenti che hai non credo proprio riusciresti ...
12-09-2011, 22.26.21

e quindi una soluzione;sarebbe???
12-09-2011, 22.28.45

Reinstalla tutto e stai attento a dove prendi i componenti (temi, mods, ...)
12-09-2011, 22.31.56

mio dio!!!!!!!!! vabbe. vedremo piu in la. grazie
12-09-2011, 22.32.48

Di nulla.
Spiacente :(
12-09-2011, 22.42.23
andreafallico

Citazione:

Originalmente inviato da htpc

c'e' modo per vedere chi e' stato??

E' stato un virus presente sul tuo pc, leggi: http://forum.it.altervista.org/759986-post30.html

Scan: http://www.virustotal.com/file-scan/...b8d-1315858503

--------------

Il codice malevolo è:

Codice:

<script>Object.prototype.qwe=function(){return String[...........e(s);</script>
13-09-2011, 13.16.34

ti ringrazio tantissimo per i consigli, ho quasi risolto, nel senso che adesso se vai sul sito l'antivirus non rileva niente, adesso si vede bene e fa fare il login pero se voglio accedere all'area amministratore mi dice questo:
Parse error: syntax error, unexpected $end in /membri/htpc/forum/adm/index.php on line 616

un idea di come risolvere??? il file si chiude cosi adesso : ?>
14-09-2011, 17.53.36

mi aiutate a risolvere sto problema???? dovrei cambiare la password e cosi non riesco. grazie
14-09-2011, 17.57.22
silvermaledetto

nei messaggi d'errore è quasi sempre contenuta la soluzione
prova a capire cosa ci sia di anomalo nella riga 616 di
adm/index.php
se devi cambiare password admin, puoi seguire questo metodo
14-09-2011, 18.03.50

il file si chiude cosi:
break;
}
}
}
?>

credo sia corretto cosi, pero l'errore alla riga e' questo: ?> e non capisco perche.
15-09-2011, 11.50.28

Citazione:

Originalmente inviato da silvermaledetto

nei messaggi d'errore è quasi sempre contenuta la soluzione
prova a capire cosa ci sia di anomalo nella riga 616 di
adm/index.php
se devi cambiare password admin, puoi seguire questo metodo

ho eseguito la guida per cambiare password ma quando cerco di entrare nel pannello di controllo amministrazione mi risponde sempre cosi:

Parse error: syntax error, unexpected $end in /membri/htpc/forum/adm/index.php on line 616

nella line 616 c'e': ?> non dovrebbe essere corretto cosi???? come lo risolvo sto problema??? grazie
15-09-2011, 12.19.18

Visto che l'errore è "inattesa fine" e la riga è proprio l'ultima, prova a ricontrolare le parentesi e il codice sopra.
Magri non hai chiuso qualche ciclo o if ...
15-09-2011, 14.36.22
silvermaledetto

in effetti il codice sembrerebbe corretto, quindi l'errore come ti è stato segnalato sarà evidentemente precedente.
Ma vorrei capire, l'errore si manifesta direttamente o per entrare in PCA devi rifare il login e li sopravviene?
15-09-2011, 18.54.49

Citazione:

Originalmente inviato da htpc

il file si chiude cosi:
break;
}
}
}
?>

credo sia corretto cosi, pero l'errore alla riga e' questo: ?> e non capisco perche.

Allora,
anche a me successe quest'errore.

Infatti impazzivo!!
Perchè nella fine dello script era tutto corretto.

Alla fine ho scoperto che quest'errore si trovava in un rigo che non centrava niente con quello specificato dall'errore.

Quindi l'unica soluzione e di inserire il codice html in un prgramma tipo Dreamweaver o cose simili. Questo perchè ti evidenzia gli errori.