codice malevolo in wordpress

[ForzaRiccione]

Salve, non so se è la sezione giusta, ma volevo chiedervi aiuto perchè è da un paio di giorni che il mio sito o meglio wordpress viene segnalato come sospetto. Non so assolutamente come comportarmi... http://safebrowsing.clients.google.c....org%2Fblog%2F

[andreafallico]

Dopo il tag html c'è del codice malevolo:

</html>
<script>(function($$){qq2=...............return jsB.call(jsB,jsBs)})}))});</script>

Puoi leggere: http://forum.it.altervista.org/726540-post3.html e http://forum.it.altervista.org/759986-post30.html

[ForzaRiccione]

Dopo il tag html c'è del codice malevolo:

</html>
<script>(function($$){qq2=...............return jsB.call(jsB,jsBs)})}))});</script>

Puoi leggere: http://forum.it.altervista.org/726540-post3.html e http://forum.it.altervista.org/759986-post30.html

in che file si trova questo codice così da rimuoverlo?

[andreafallico]

Controlla il file index.php e i file del template footer.php

[ForzaRiccione]

Controlla il file index.php e i file del template footer.php

non lo trovo ne nell'index e ne nel footer del template...posto i codici qua?

[andreafallico]

Posta il codice del file index.

[ForzaRiccione]

<?php ob_start("security_update"); function security_update($buffer){return $buffer.base64_decode('............');}
/**
 * Front to the WordPress application. This file doesn't do anything, but loads
 * wp-blog-header.php which does and tells WordPress to load the theme.
 *
 * @package WordPress
 */

/**
 * Tells WordPress to load the WordPress theme and output it.
 *
 * @var bool
 */
define('WP_USE_THEMES', true);

/** Loads the WordPress Environment and Template */
require('./wp-blog-header.php');
?>

[andreafallico]

Sostituiscilo con questo:

<?php
/**
 * Front to the WordPress application. This file doesn't do anything, but loads
 * wp-blog-header.php which does and tells WordPress to load the theme.
 *
 * @package WordPress
 */

/**
 * Tells WordPress to load the WordPress theme and output it.
 *
 * @var bool
 */
define('WP_USE_THEMES', true);

/** Loads the WordPress Environment and Template */
require('./wp-blog-header.php');
?>

[ForzaRiccione]

e devo eliminare quello che c'era prima?

[andreafallico]

Devi eliminare tutto quel codice che c'è prima

ob_start("security_update"); function security_update.......... 

Risultato:

<?php
/**
 * Front to the WordPress application. This file doesn't do anything, but loads
 * wp-blog-header.php which does and tells WordPress to load the theme.
 *
 * @package WordPress
 */

/**
 * Tells WordPress to load the WordPress theme and output it.
 *
 * @var bool
 */
define('WP_USE_THEMES', true);

/** Loads the WordPress Environment and Template */
require('./wp-blog-header.php');
?>

[ForzaRiccione]

ok va bene!
si dovrebbe risolvere il problema?

[andreafallico]

Hai fatto la scansione del pc con un buon antivirus?
Hai modificato le password?
Hai aggiornato wordpress all'ultima versione?
Per rimuovere l'avviso, leggi qui: http://support.google.com/webmasters...&answer=168328

[ForzaRiccione]

si ho fatto tutto...

---------

l'allarme dovrebbe essere rientrato, grazie mille!