Informacja o zagrożeniu na stronie + znikające rzeczy w panelu

Lilitka

Avatar: Lilitka

2012-12-17 09:50

Witam,

Mamy straszne problemy ze stroną i forum.
Pierwszym z nich jest ciągle wyskakujący komunikat o zagrożeniu, jednak po przeskanowaniu plików z serwera nic nie wyskakuje, antywirus nie pokazuje żadnego wirusa w plikach, a wskazanego przez stronę adresu nie ma w plikach strony - zostały usunięte,

komunikat jaki pokazuje :

Bezpieczne przeglądanie
Strona diagnostyczna witryny xl-pozytywnie.pl

Jaki jest obecny stan bezpieczeństwa witryny xl-pozytywnie.pl?
Witryna została uznana za podejrzaną – jej odwiedzanie może stanowić zagrożenie dla komputera.

W ciągu ostatnich 90 dni część tej witryny została odnotowana z uwagi na podejrzane działania następującą liczbę razy: 3.

Co się stało podczas odwiedzin tej witryny przez Google?
W ciągu ostatnich 90 dni przetestowaliśmy w tej witrynie następującą liczbę stron: 389. Wyświetlanie 15 z nich spowodowało pobranie i zainstalowanie złośliwego oprogramowania bez zgody użytkownika. Witryna ta po raz ostatni była odwiedzana przez Google 2012-12-15, a po raz ostatni znaleziono w niej podejrzane treści 2012-12-15.
Złośliwe oprogramowanie obejmuje 102 exploit(s).

Złośliwe oprogramowanie działa w następującej liczbie domen: 1, m.in. voipuj.pl/.

Ta witryna działała w następującej liczbie sieci: 2, m.in. AS198921, AS15169 (Google Internet Backbone).

Czy ta witryna pośredniczyła w rozpowszechnianiu złośliwego oprogramowania?
Nie wydaje się, aby w ciągu ostatnich 90 dni witryna xl-pozytywnie.pl pośredniczyła w zarażaniu jakichkolwiek witryn.

Czy w tej witrynie działało złośliwe oprogramowanie?
Nie, w ciągu ostatnich 90 dni nie było w tej witrynie złośliwego oprogramowania.

Jak do tego doszło?
W pewnych przypadkach osoby trzecie mogą dodawać do legalnych witryn złośliwy kod, który spowoduje wyświetlanie przez nas komunikatu ostrzegawczego.
----------------------------------------------------------------------------------------------------
Nie wiemy gdzie jest przyczyna i jak ją wyeliminowac, bo zrobiłam wszystko zgodnie ze wskazówkami, adres "voipuj" został usunięty ze strony, z plików i zewsząd gdzie był, co zrobić teraz ?


Drugim problemem jest zniknięcie z panelu administratora strony edytora do wstawiania postów, jak to naprawić ? przywrócić ?

Będę wdzięczna za każdą pomoc :)

Lilitka

» Quick.Cms v3.x

selekcjoner

Avatar: selekcjoner

2012-12-17 10:39

W Quick.Cms v3.x jest domyślnie edytor TinyMCE i prawdopodobnie jest on zainfekowany.. Pobierz sobie ze strony:
http://opensolution.org/pobierz,pl,18.html?sDir=Quick.Cms/archive
swoją wersję i nadpisz katalog "plugins" na swojej stronie.

simlution.org

Lilitka

Avatar: Lilitka

2012-12-17 10:49

a co zrobić zeby nie był zainfekowany ? i niby dlaczego został ?

jak pisałam gdy przeskanowałam pliki na serwerze nic nie pokazało, ale zrobię tak jak napisałeś, może to choć jeden problem rozwiąże :)

dziękuje za radę :)

Do góry
o nas | kontakt