Site virusat - Etichetat de google

Salut,
Sper ca am postat unde trebuie!

Am o problema, mi-au fost infectate toate site-urile ( de pe doua servere diferite ).
Am incercat sa repar problemele, insa nu stiu daca am gasit exact vulnerabilitatea.

Mai exact:
Mi-au fost adaugate iframeuri si coduri js in fisierele index, config si altele.
In momentul in care intram pe site-uri, se blocau si imi aparea alerta antivirusului.

Am urcat fisierele curatate pe site, dar google mi-a prins site-ul virusat si mi l-a etichetat ca si virusat.
Ce trebuie sa fac pentru a scapa de aceasta eticheta ? Imi afecteaza pozitia in google acest lucru ?

Unul dintre site-uri este: www.boombiz.ro , sper ca ma puteti ajuta.

Multumesc.

am avut aceeasi problema zilele astea. La mine a fost vorba de un trojan care imi datele ftp apoi imi accesa site-urile si introducea acele coduri. Mai intai am formatat calc, apoi am curatat si site-urile de cod si am schimbat parolele. Norocul meu a fost ca am observat din timp si nu a apucat sa se intinda la prea multe site-uri si nici sa le ia google la ochi. Am rezolvat relativ usor, dar am avut ceva emotii.

Cu siguranta e un trojan si in cazul tau si nu sa scapi de el pana nu devirusezi calc.

https://sites.google.com/site/webmas...d-hacked-sites

Salut,

Din cate stiu eu ar trebui sa fie "automata" eliminarea acelei etichete ("Acest site dauneaza..."). Adica dupa ce trec bot-ii aia pe site si observa ca nu mai sunt probleme de securitate, se scoate si acea atentionare.

Nu stiu cum ai putea grabi acest proces. Banuiesc ca Reconsideration Request-urile din GWT nu ajuta prea mult dar poate altcineva a mai intalnit problema si te poate sfatui mai bine.

Altfel, am vazut o groaza de site-uri in ultima vreme care sufera de aceasta problema. Inclusiv clienti de-ai mei au fost atacati acum catev saptamani insa modificarile au fost inlaturate rapid si nu au produs efecte.

LE: exact aceeasi problema ca la Emil si la mine. PC-ul programatorului nostru a fost infectat si datele de log-in la ftp au fost compromise. Neaparat sa scapi de trojan si sa schimbi parolele la ftp-uri!

Adica problema asta este din pc-ul meu ?

Am un antivirus AVG, nu am vazut sa fi trecut vre-un virus peste el! Pur si simplu poate sa nu-l detecteze si sa existe ? Acum am dat un scan la tot pcul...

Sa dau format la pc mi-ar pune cv probleme pentru ca am multe programe instalate...

Tot astept sa il reviziteze si nimic...
Am doua site-uri cu aceasta eticheta.
Daca se va extinde o sa imi aduca prejudicii mari!

Daca mai stiti si alte solutii , astept raspunsuri cu mult interes!

Multumesc mult!

Si eu am avut calculatorul infectat cu un troian care se conecta la toate adresele de ftp care le aveam si insera in toate index-urile si home-urile o adresa de prin china.

Am curatat calculatorul (format) si am modificat toate pass-urile pt ftp-uri. pe 2 dintre site-uri trecuse google si le-a etichetat cu virus. Am retrimis din GWT cerere pentru review si au fost scoase warningurile alea de pe site-uri.

101% ai troian, cea mai sigura metoda e sa limitezi accesul la ftp doar de la ip-ul tau. daca ai avg, scaneaza tot computerul, il va gasi cu siguranta.
apoi dupa ce l-ai curatat, schimba parolele.
sfat: fa-ti backup atat cu fisierele de pe srv, cat si cu cele locale pentru ca troianul modifica fisierele si schimba codul de dupa pozitia in care isi introduce iframeul.

am gasit si cv suspect uploadat prin poze in site... am securizat intre timp uploadul!

Avg-ul mi-a gasit un troian suspect... cred ca l-am anihilat.. intre timp google mi-a scos afisarea acelui mesaj! :P

Multumesc mult pentru sfaturi! Astept sa vad daca mai mi se viruseaza...

iti recomand mywebprotection . ro sper sa nu se considere reclama dar chiar isi face treaba. eu am cateva zeci de siteuri si era un cosmar sa verifici zilnic pagina cu pagina si sa inlocuiesti paginile virusate. Nu mai zic de etichetarile Google care imi scadeau moralul. Am hotarat sa imi creez propriul sistem de verificare a paginilor si de update automat in cazul virusarii acestora. Am fost atat de multumit incat acum il ofer tuturor la un pret simbolic.. cativa centi.

Daca ai patit exact ce am patit si eu o sa se reviruseze. Inca nu stiu exact sursa dar bag mana in foc ca in situatia mea virusul a provenit de la vecinii de hosting ( shared hosting ). Uite prin comentariile de aici detalii: Acest site/ip poate dauna computerului dvs. | Nimicul lui Krumel
Atunci nu stiam exact si eram f disperat. Acum sunt mai mult ca sigur ca am patit-o de la hosting. Fine. Am cerut reconsiderarea siteului din GWT si in aproximativ 12 ore mi-a disparut mesajul din cautarea G si am cerut un fel de reconsiderare si din partea Firefox ( StopBadware ) deoarece nu puteam sa accesez siteul cu setarile de securiate pornite. O saptamana mai tarziu... iarasi virusul. Am devirusat rapid ( G nu a apucat sa vada ) si am schimbat permisiunea fisierelor ( Chmod - FTP File Permissions ) index si loginul panoului de administrare deoarece acolo erau prezente niste secvente javascript pe care nu le mai vazusem niciodata si s-a rezolvat definitiv. Secventa javascript injecta un virus java daca nu ma insel eu prea tare... evident ca mi s-a virusat si calculatorul... ( daca mai apare poti sa dai un G search pe commentul din secventa javascript ca sa stii exact cu ce te confrunti sau un G search pe o parte din secventa de cod ).

Citat:

---

Postat în original de bytzu1212

iti recomand mywebprotection . ro sper sa nu se considere reclama dar chiar isi face treaba. eu am cateva zeci de siteuri si era un cosmar sa verifici zilnic pagina cu pagina si sa inlocuiesti paginile virusate. Nu mai zic de etichetarile Google care imi scadeau moralul. Am hotarat sa imi creez propriul sistem de verificare a paginilor si de update automat in cazul virusarii acestora. Am fost atat de multumit incat acum il ofer tuturor la un pret simbolic.. cativa centi.

---

Ati dezgropat topic hahahahahahaha o sa luati si voi un warn cum am patit eu :)) :)) :))