[Risolto] Sito malevolo

[kcatya]

[Risolto] Sito malevolo

Salve,
vorrei chiedervi una mano perchè sto impazzendo. Il 31 luglio scorso alcune dei miei siti sono stati segnalati di firefox come malevoli (mentre con IE no).
Ho controllato tutte le cartelle del sito e ho fatto la scansione ma non trovo niente eppure il controllo su google (Strumenti per webmaster) mi ha segnalato la presenza di uno script che non trovo da nessuna parte.
Versione wordpress aggiornata, template cambiato.
Qualcuno sà dirmi cosa posso provare per trovare e rimuovere questo malware?
Grazie

P.s. il sito è magseriesusa. net

[wolf.otakar]

Ciao kcatya,

dai un'occhiata qui!

p.s. controlla anche la cartella cgi-bin; se presente, elimina il file "chat.pl".

[kcatya]

Grazie per la velocità. Ma nel file index.php non trovo la stringa.

[wolf.otakar]

Controlla:

@Wolf Otakar said:

• default-embeds.php
• default-widgets.php
• default-filters.php

nella root:

• wp-config.php
• index.php
• mailcheck.php --> da rimuovere

nella cartella cgi-bin;

• chat.pl --> da rimuovere

[kcatya]

Ah ok speriamo bene.

[wolf.otakar]

..... fammi sapere!

[kcatya]

Scarico le cartelle con filezilla e poi come le controllo?

[wolf.otakar]

... controlli se lo script "malevolo" è presente in quei file, come descritto qui!

[kcatya]

Cartella cgin-bin me la dà vuota,

• default-embeds.php
• default-widgets.php
• default-filters.php

controllati, ma niente stringa.

[wolf.otakar]

Controlla nella root:

wp-config.php
index.php
mailcheck.php --> da rimuovere

@kcatya said:

...... il controllo su google (Strumenti per webmaster) mi ha segnalato la presenza di uno script che non trovo da nessuna parte.

Che pagina ti segnala?

[kcatya]

È probabile che parti di questo sito vengano utilizzate per diffondere malware

[wolf.otakar]

http://www.google.com/search?hl=it&client=firefox-a&hs=8xj&rls=org.mozilla%3Ait%3Aofficial&q=magseriesusa.net&aq=f&aqi=&aql=&oq=&gs_rfai=

... sembra che sia tutto ok, ora!

Ricontrolla, in strumenti per webmaster!

p.s.
Qualche ora fa, veniva segnalata come* infetta,* SOLO una pagina "interna".

[kcatya]

Grazie. Ora vediamo se santo google mi risolve anche gli altri siti del network.

[wolf.otakar]