Aiuto, Malware nella Home Page del mio sito internet. Mi aiutate perfavore? :help:

[s@lvo82]

Ciao ragazzi, chiedo il Vs. aiuto poichè sul sito internet del mio B&B, a quanto pare da tempo anche se me ne sono accorto solo oggi, ho un bel malware...

Vi spiego, oggi ho pulito un pò Internet Explorer rimuovendo tutti i File temporanei, Cookie, Cronologia, Password e Dati dei moduli, successivamente ho aperto il mio sito, e Avast mi ha aperto la classica finestra dove dice:

Ho trovato un virus.
Nome del file: w ww.priuto.info/code/Java.jar\javajava\Java.class
Nome malware: Other:Malware-gen
Tipo di malware: Virus/Worm
Versione VPS: 080822-0, 22/08/2008

Alchè ho cliccato sul pulsantino chiudi connessione per evitare ulteriori danni.

Preoccupatissimo sono subito entrato nel sito in FTP, ho scaricato tutti ifile del sito nel PC e ho iniziato le varie scannerizzazioni con:

Avast: Che incredibilmente non mi trova niente
NoAdware: Anch'esso non mi trova niente
Vari siti online di scannerizzazioni, tipo VirSCAN ma che non hanno trovato niente.

Penso allora di star percorrendo la strada sbagliata, perchè è come se i file fossero tutti puliti, ma il problema all'entrata nella home del mio sito c'è.
Se invece inserisco l'indirizzo che mi porta direttamente nella pag 2,3,4 senza passare dalla home page, avast non mi da nessun virus, sembrerebbe solo la home page infetta.

Un altra cosa strana è che se faccio la pulizia dei file inutili da IE e vado nella home del sito, avast mi trova il malware,( come detto fino ad ora, e sin quì non ci piove) ma se successivamente chiudo IE, lo riapro e vado nuovamente nel mio sito, la Home Page sembra improvvisamente pulita. Non c'è traccia di nessun Malware.

Mi aiutate perfavore perchè sto schlerando ed'è un pomeriggio che cerco di risolvere questo problema.

Grazie anticipatamente a tutti.

Salvo

[Gle89]

BEnvenuto,

inizio subito con il dirti che sia Avast che NoAdware non sono molto buoni, anzi ti consiglio subito di togliere Avast per rimpiazzarlo egregiamente con AVIRA ANTIVIR che trovi nella mia firma insieme ad una splendida guida per configurarlo.

Per fare scansioni approfondite segui la Guida alla Disinfestazione e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

N.B. edita il link accanto a NOME FILE e rendilo non cliccabile altrimenti qualcuno potrebbe incapparci.

[s@lvo82]

Grazie mille Gle89, ho reso non cliccabile il link, ho disinstallato Avast e installato AVIR seguendo la guida consigliata da te, (ho già notato che il PC è più fluido, e la connessione Internet tramite cellulare mi è diventata molto più veloce... SEI GRANDE...) adesso sto seguendo pian pianino la guida alla disinfestazione, e piano piano farò quello che mi hai consigliato. Sei stata gentilissima, e spero che con il Vs. aiuto risolviamo qst problema.

Grazie mille ancora.

Ci aggiorniamo...

[Gle89]

Di niente

Aspettiamo qui i tuoi log per saperne di più

[s@lvo82]

Allora, scansione fatta con Malwarebytes Anti-Malware, questo è il log:

mbam-log-08-23-2008 (12-15-01).txt

Che ne pensate?

[Gle89]

Originariamente inviato da s@lvo82

Allora, scansione fatta con Malwarebytes Anti-Malware, questo è il log:

mbam-log-08-23-2008 (12-15-01).txt

Che ne pensate?

Alla fine della scansion devi eliminare tutti gli oggetti identificati cosa che non è stata fatta da quanto leggo dal log, quindi rifai la scansione e elimina l'oggetto trovato

Inoltre devi proseguire con TUTTA la guida e postare tutti gli altri log

[Bugs Bunny]

il tuo sito è stato compromesso. devi pulire la pagina web dallo script o iframe inserito.

gli antivirus non possono fare questo lavoro. devi farlo manualmente.

link al tuo sito?

[s@lvo82]

Ma che sono rinco... forse ho memorizzato il log prima dell'eliminazione del file, booh... ci riprovo...

Devo quidi postare tutti i log in un unico messaggio?

Ciao e grazie mille sempre...

[s@lvo82]

Originariamente inviato da Bugs Bunny

il tuo sito è stato compromesso. devi pulire la pagina web dallo script o iframe inserito.

gli antivirus non possono fare questo lavoro. devi farlo manualmente.

link al tuo sito?

Non ho inserito il link perchè credevo non si potesse fare?

Il sito è: www.bedbreakfastsmile.it

Mi spiegheresti meglio come fare... non ho la più pallida idea da dove iniziare prima... So solo che sto perdendo sicuramente clienti a causa di tutto ciò, e non so da quanto tempo è infetto... (scusa lo sfogo)

Grazie mille anche a te

[Bugs Bunny]

Hai delle conoscenze di html?

Chi ha creato il sito?

[s@lvo82]

Originariamente inviato da Bugs Bunny

Hai delle conoscenze di html?

Chi ha creato il sito?

Non so nulla di html pultroppo, il sito l'ho fatto insieme a mio padre con il Front Page fondamentalmente...

[Bugs Bunny]

Frontpage è la rovina di internet...

Appena torno a casa ti ripulisco le pagine e te le mando

[s@lvo82]

Grazieeeeeeeeeee... Non so come ringraziarti Bugs Bunny...

Mi spiegheresti xò come stai facendo a ripulire le pagine?

Io intanto procedo con la disinfettazione del PC...

A dopo

[Bugs Bunny]

ok... il codice incriminato era:

<!--Inizio Codice Statistiche.ws --><img src="http://www.statistiche.ws/spider.asp?u=16007" name="statistiche_web_gratis" alt="Statistiche sito,contatore visite, counter web invisibile" width="1" height="1"><script type="text/javascript" language="JavaScript" src="http://www.statistiche.ws/logo.asp?utente=16007"></script><!--fine Codice Statistiche.ws -->

statistiche.ws sembra che dia statistiche gratuite ma infetta gli utenti del sito... bello vero?

ecco il link alla pagina pulita...

http://fileup.itadib.com/download.ph...skMPAZA76mV0DW

la pagina,specialmente guardando i tag base, mi pare un po' incasinata

[s@lvo82]

Dopo averti ringraziato privatamente, ti ringrazio anche pubblicamente Bugs Bunny, e volevo solo dirti che se mi mandi il tuo indirizzo in privato, ti mando una bella bottiglia di vino delle nostre terre.

Ciao.

Salvo