PDA

View Full Version : Aiuto, Malware nella Home Page del mio sito internet. Mi aiutate perfavore? :help:


s@lvo82
23-08-2008, 01:04
Ciao ragazzi, chiedo il Vs. aiuto poichè sul sito internet del mio B&B, a quanto pare da tempo anche se me ne sono accorto solo oggi, ho un bel malware...

Vi spiego, oggi ho pulito un pò Internet Explorer rimuovendo tutti i File temporanei, Cookie, Cronologia, Password e Dati dei moduli, successivamente ho aperto il mio sito, e Avast mi ha aperto la classica finestra dove dice:

Ho trovato un virus.
Nome del file: w ww.priuto.info/code/Java.jar\javajava\Java.class
Nome malware: Other:Malware-gen
Tipo di malware: Virus/Worm
Versione VPS: 080822-0, 22/08/2008

Alchè ho cliccato sul pulsantino chiudi connessione per evitare ulteriori danni.

Preoccupatissimo sono subito entrato nel sito in FTP, ho scaricato tutti ifile del sito nel PC e ho iniziato le varie scannerizzazioni con:

Avast: Che incredibilmente non mi trova niente
NoAdware: Anch'esso non mi trova niente
Vari siti online di scannerizzazioni, tipo VirSCAN ma che non hanno trovato niente.

Penso allora di star percorrendo la strada sbagliata, perchè è come se i file fossero tutti puliti, ma il problema all'entrata nella home del mio sito c'è.
Se invece inserisco l'indirizzo che mi porta direttamente nella pag 2,3,4 senza passare dalla home page, avast non mi da nessun virus, sembrerebbe solo la home page infetta.

Un altra cosa strana è che se faccio la pulizia dei file inutili da IE e vado nella home del sito, avast mi trova il malware,( come detto fino ad ora, e sin quì non ci piove) ma se successivamente chiudo IE, lo riapro e vado nuovamente nel mio sito, la Home Page sembra improvvisamente pulita. Non c'è traccia di nessun Malware.

:help: Mi aiutate perfavore perchè sto schlerando ed'è un pomeriggio che cerco di risolvere questo problema. :help:

Grazie anticipatamente a tutti.

Salvo

Gle89
23-08-2008, 01:08
BEnvenuto,

inizio subito con il dirti che sia Avast che NoAdware non sono molto buoni, anzi ti consiglio subito di togliere Avast per rimpiazzarlo egregiamente con AVIRA ANTIVIR che trovi nella mia firma insieme ad una splendida guida per configurarlo.

Per fare scansioni approfondite segui la Guida alla Disinfestazione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)) cosi potremo darti una mano!;)

N.B. edita il link accanto a NOME FILE e rendilo non cliccabile altrimenti qualcuno potrebbe incapparci.

s@lvo82
23-08-2008, 10:20
Grazie mille Gle89, ho reso non cliccabile il link, ho disinstallato Avast e installato AVIR seguendo la guida consigliata da te, (ho già notato che il PC è più fluido, e la connessione Internet tramite cellulare mi è diventata molto più veloce... SEI GRANDE...) adesso sto seguendo pian pianino la guida alla disinfestazione, e piano piano farò quello che mi hai consigliato. Sei stata gentilissima, e spero che con il Vs. aiuto risolviamo qst problema.

Grazie mille ancora.

Ci aggiorniamo...

Gle89
23-08-2008, 12:12
Di niente ;)

Aspettiamo qui i tuoi log per saperne di più

s@lvo82
23-08-2008, 18:56
Allora, scansione fatta con Malwarebytes Anti-Malware, questo è il log:

mbam-log-08-23-2008 (12-15-01).txt (http://wikisend.com/download/474896/mbam-log-08-23-2008 (12-15-01).txt)

Che ne pensate?

Gle89
23-08-2008, 19:19
Allora, scansione fatta con Malwarebytes Anti-Malware, questo è il log:

mbam-log-08-23-2008 (12-15-01).txt (http://wikisend.com/download/474896/mbam-log-08-23-2008 (12-15-01).txt)

Che ne pensate?

Alla fine della scansion devi eliminare tutti gli oggetti identificati cosa che non è stata fatta da quanto leggo dal log, quindi rifai la scansione e elimina l'oggetto trovato:D

Inoltre devi proseguire con TUTTA la guida e postare tutti gli altri log

Bugs Bunny
23-08-2008, 19:40
il tuo sito è stato compromesso. devi pulire la pagina web dallo script o iframe inserito.

gli antivirus non possono fare questo lavoro. devi farlo manualmente.

link al tuo sito?

s@lvo82
23-08-2008, 19:42
Ma che sono rinco... forse ho memorizzato il log prima dell'eliminazione del file, booh... ci riprovo...

Devo quidi postare tutti i log in un unico messaggio?

Ciao e grazie mille sempre...

s@lvo82
23-08-2008, 19:46
il tuo sito è stato compromesso. devi pulire la pagina web dallo script o iframe inserito.

gli antivirus non possono fare questo lavoro. devi farlo manualmente.

link al tuo sito?

Non ho inserito il link perchè credevo non si potesse fare?

Il sito è: www.bedbreakfastsmile.it

Mi spiegheresti meglio come fare... non ho la più pallida idea da dove iniziare prima... So solo che sto perdendo sicuramente clienti a causa di tutto ciò, e non so da quanto tempo è infetto... (scusa lo sfogo)

Grazie mille anche a te

Bugs Bunny
23-08-2008, 19:51
Hai delle conoscenze di html?

Chi ha creato il sito?

s@lvo82
23-08-2008, 19:57
Hai delle conoscenze di html?

Chi ha creato il sito?

Non so nulla di html pultroppo, il sito l'ho fatto insieme a mio padre con il Front Page fondamentalmente...

Bugs Bunny
23-08-2008, 20:07
Frontpage è la rovina di internet...

Appena torno a casa ti ripulisco le pagine e te le mando

s@lvo82
23-08-2008, 22:24
Grazieeeeeeeeeee... Non so come ringraziarti Bugs Bunny...

Mi spiegheresti xò come stai facendo a ripulire le pagine?

Io intanto procedo con la disinfettazione del PC...

A dopo

Bugs Bunny
23-08-2008, 23:04
ok... il codice incriminato era:
<!--Inizio Codice Statistiche.ws --><img src="http://www.statistiche.ws/spider.asp?u=16007" name="statistiche_web_gratis" alt="Statistiche sito,contatore visite, counter web invisibile" width="1" height="1"><script type="text/javascript" language="JavaScript" src="http://www.statistiche.ws/logo.asp?utente=16007"></script><!--fine Codice Statistiche.ws -->

statistiche.ws sembra che dia statistiche gratuite ma infetta gli utenti del sito... bello vero? :D

ecco il link alla pagina pulita...

http://fileup.itadib.com/download.php?id=o9Vkf9skMPAZA76mV0DW

la pagina,specialmente guardando i tag base, mi pare un po' incasinata :mbe:

s@lvo82
03-09-2008, 21:58
Dopo averti ringraziato privatamente, ti ringrazio anche pubblicamente Bugs Bunny, e volevo solo dirti che se mi mandi il tuo indirizzo in privato, ti mando una bella bottiglia di vino delle nostre terre.

Ciao.

Salvo