Il mio sito preso d'assalto

Buongiorno,
vi scrivo perchè ieri, il mio Forum MyBB 1.6.0 è stato preso d' assalto non so bene da cosa.

Accedendo via ftp, ho trovato qualcosa come 400 file .php creati a mia insaputa, 4 cartelle rinominate, nonchè l' index.php interamente modificato. Tutto questo generava nel forum un effetto di questo tipo: su qualunque immagine si cliccasse residente nel forum indirizzava a questi due siti: www.magicgenericservice.com e 2015-pharma-stock. Altervista aveva giustamente bloccato l' invio delle email in quanto sembrerebbe che con un file config.php (che ho cancellato) riuscissero a collegarsi all' email degli utenti per inviare spam)


Ho provveduto a cancellare tutte le cartelle create, ripristinare il file index.php , rinominare le cartelle modificate e sostituire la password ovviamente.

Il Forum ora sembra essere tornato funzionale ma accade ancora una cosa stranissima. Accedendo con google chrome dalla Home tutto funziona alla perfezione, ma facendolo con Firefox si crea una connessione con www.magicgenericheservice.com, segnalando agli utenti provvisti di Antivurus AVG la presenza di una minaccia.


Potete aiutarmi a risolvere questo problema?

Spero che tu abbia anche pensato ad aggiornare il tuo forum, visto che la versione 1.6.0 è di diverso tempo fa ed evidentemente aveva delle carenze sul lato della sicurezza che hanno permesso ad un malintenzionato di prendere quasi possesso del tuo sito. Il fatto che ci siano ancora dei comportamenti strani deriva dal fatto che non sei ancora riuscito ad eliminare tutte le modifiche che il forum ha subito.