Trojan entrando nel mio sito

[nonomologati]

Ciao ragazzi entrando nel sito che gestisco ( www.nonomologati.com ) con Explorer 6, Avast mi dice che c'è un malware...
Questo non succedo però con firefox...come faccio a toglierlo??
Grazie mille vi allego lo screen del messaggio di avast

[Vincent.Zeno]

se sei sicuro che non si tratti di un falso positivo
(cosa comunque da correggere nel codice)
basta che cancelli le pagine sul server e le ripubblichi.

[nonomologati]

Cioè mi puoi spoegare meglio?

[Vincent.Zeno]

spiegare cosa?

cancella le pagine sul sever
ripubblica le pagine che hai in locale

svuota la cache del tuo browser
accedi alle pagine
verifica che sia tutto a posto

cause possibili:

- hai subito un'iniezione maligna: controlla eventuali bug del codice sorgente
- hai uno script esterno (tipo contatore gratuito) che causa il danno: eliminalo e, per favore, segnala qui di che contatore si tratta.
- è un falso positivo: Avast interpretata erroneamente. capita spesso con Avast

[nonomologati]

non succede solo a me ma ho provato anche con un altro pc...
come contatore ho shiny...

[H5N1_Aviaria]

Dove hai preso questo script ???
vvv

s = "06770717072207350649073207....

Sai cosa fà?
apre un iframe che punta ad un sito pornografico (non visualizzato) contenente un codice che redireziona l'iframe e installa malware.

Per la precisione l'iframe punta a
hxxp://81.29.xxx.xxx/freehost1/georg/index.php?id=0290

inoltre aggiunge uno script preso dalla pagina
hxxp://pornopervoi.xxx/u1.php

Stai attento prima di inserire codice che non conosci: ne sei responsabile.
Poi vai a spiegare che non lo sapevi, che non eri in grado di capire o altro...

[Vincent.Zeno]

Originariamente inviato da H5N1_Aviaria
Dove hai preso questo script ???
vvv

s = "06770717072207350649073207....

guarda che senz'altro ha subito un'iniezione... non serebbe qui a chiedere aiuto.
non accanirti


PS
comunque: se ti dai una mossa a pulire il codice è meglio

[H5N1_Aviaria]

Ti assicuro che non mi sto accanendo, tranquillo!
Il problema è che effettivamente il titolare del sito è responsabile del contenuto e se ha subito un qualunque tipo di injection la cosa difficile rimane dimostrarlo

[nonomologati]

Ve lo assicuro non ho inserito script...

Come faccio a sapere in quale files è?

[nonomologati]

Originariamente inviato da H5N1_Aviaria
Ti assicuro che non mi sto accanendo, tranquillo!
Il problema è che effettivamente il titolare del sito è responsabile del contenuto e se ha subito un qualunque tipo di injection la cosa difficile rimane dimostrarlo

Scusa e perchè se avessi messo lo script verre qui a chiedere come fare a toglierlo??