Virus sau ... ?

[Ing3ras]

Incearca Wordfence. Probabil linkurile sunt ascunse cu eval/base64.

Am incercat o scanare, insa singurul raspuns a fost "[May 07 02:26:23] Scan terminated with error: We received an error response when trying to contact the Wordfence scanning servers. The HTTP status code was [0] and the curl error number was [0]"

<!--googleoff: snippet--> <!--googleon: snippet--> conditional hack

Spam Hacks, Pharmacy, Payday Loans, Porn, UGG, etc. -- Aw Snap


sau vezi dacă nu cumva div-ul cu clasa top-panel e băgat de tine:

Ataşament 3175

Intradevar acel text in top panel era bagat de mine, insa nu asta ma deranja, ci acel site bucovina,etc care oricum nu se leaga de restul continutul spam, care din cate am vazut este legat de casino !

Nu trebuie sa te superi. Ei ti-am spus verde in fata. Nu m-am gandit ca e cazul sa te menajez...
Spre exemplu chestia aia cu bla bla bla de iti apare la descriere o ai intr-un widget text. Sterge-o si o sa vezi ca Google tot o afiseaza.
Daca tu ai site-ul facut varza, de unde sa stiu ce ai avut tu pe el cand te-a indexat Google? De unde sa stiu eu cand ai pus meta descrierile? De unde sa stiu eu cate resturi de cod ai prin widgeturi sau ce alte ciudatenii mai acunde site-ul tau?
Da, daca prezentai un site 100% ok, atunci ma gandeam si eu prima data la un cod ascuns.
In conditiile de fata inclin sa cred ca acel cod a facut parte din site la momentul indexarii.

Intr un fel iti dau dreptate, insa nici acum nici in trecut nu avea ce sa caute acel "text" in descrierile mele, imi vine greu sa cred ca a disparut de la sine. Oricum multumesc tuturor pentru sfaturi si ajutor.

[Robert]

Pasii ar fi urmatorii:
1. Schimbi parole ftp, mail, db, cpanel, etc, de pe o alta masina decat cea pe care o folosesti curent.
2. Scanezi masina de lucru, posibil sa ai ceva leylogger-e sau stiu eu ce alti gandacei.
3. descarci siteul si il scanezi.
4. cureti fisierele infectate (de cele mai multe ori un reinstall de wp si thema rezolva problema)
5. repari gaurile
6. securizezi siteul - eu folosesc bulletproof, pana acum nu a mai trecut nimic de el, dar poti folosi si diferite alte combinatii.

Cine are completari de facut, sa nu se sfiasca sa le faca, eu am pus cateva informatii basic + ca sunt inca adormit, nu am baut cafeaua inca si posibil sa fi omis ceva.

[haos]

Cine are completari de facut, sa nu se sfiasca sa le faca, eu am pus cateva informatii basic + ca sunt inca adormit, nu am baut cafeaua inca si posibil sa fi omis ceva.

Prima "informatie basic" ar fi sa configureze wordpressul corect. Siteul e configurat in acest moment cu setarile default are temei si are mai multe posturi de test (exemplu aici, plus imagine, plus altele). Daca nu ai incheiat inca cu testele, mai bine deindexeaza-l.

[Ing3ras]

Pasii ar fi urmatorii:
1. Schimbi parole ftp, mail, db, cpanel, etc, de pe o alta masina decat cea pe care o folosesti curent.
2. Scanezi masina de lucru, posibil sa ai ceva leylogger-e sau stiu eu ce alti gandacei.
3. descarci siteul si il scanezi.
4. cureti fisierele infectate (de cele mai multe ori un reinstall de wp si thema rezolva problema)
5. repari gaurile
6. securizezi siteul - eu folosesc bulletproof, pana acum nu a mai trecut nimic de el, dar poti folosi si diferite alte combinatii.

Cine are completari de facut, sa nu se sfiasca sa le faca, eu am pus cateva informatii basic + ca sunt inca adormit, nu am baut cafeaua inca si posibil sa fi omis ceva.

Prima "informatie basic" ar fi sa configureze wordpressul corect. Siteul e configurat in acest moment cu setarile default are temei si are mai multe posturi de test (exemplu aici, plus imagine, plus altele). Daca nu ai incheiat inca cu testele, mai bine deindexeaza-l.

Multumesc frumos, o sa va urmez sfaturile, am inceput cu deindexarea site-ului, din cate stiu cea mai buna si rapida metoda este cea din Webmaster Tools ! Apoi o sa urmez sfaturile lui Roby . O zi frumoasa si multumesc inca o data !