Malware sul sito 
Autor: Lorenza B.Gentilissimi, Ho grossi problemi sui siti www.acquadolce.net / www.agritrutta.it che ho progettato utilizzando il programmma da voi acquistato. Tutto bene finchè non ho cambiato il sistema operativo al mio PC (ora windows 7 - 32 bit) in seguito ad un reset completo dello stesso (eseguito da un tecnico). Re-istallando il programma utilizzando i codici da voi forniti con stessa e-mail, ma password diversa (che non credo possa aver creato chissà cosa), i due progetti hanno incominciato a dare problemi on line (potete verificare voi stessi): segnalazione di virus, malware, sovrapposizioni al progetto vecchio (non si capisce come visto che il progetto vecchio è stato ravanato via con il reset del PC), tanto che OGNI GIORNO è necessario esportate nuovamente tutto affinchè i siti non risultino illeggibile (cercando di eliminare durante l'esportazione i doc che riconosco essere dei vecchi siti, ma che immancabilmente ricompaiono ogni volta...come se si fossero annidati chissà dove nel mio PC, per essere ogni volta ripescati). Tenendo conto che sono AUTODIDATTA e piuttosto IGNORANTE sui tecnicismi di programmi e quant'altro (mi limito a progettare i siti della mia azienda dove faccio un po' qualunque cosa poichè stufa di delegare e spendere soldi che sono "allegramente" finiti, riempiendo le tasche dei nostri governanti), è possibile spiegarmi il PROBLEMA e magari indicarmi come RISOLVERLO, guidandomi come si fa per un bimbo dell'asilo? Ho i siti bloccati e la mia attività ne risente...inoltre dovrei produrre in azienda e limitarmi per quanto riguarda i siti ad aggiornarli, non passare ore a rimetterli on line con pessimi risultati. GRAZIE, GRAZIE, GRAZIE
ciao,
... prendi un caso alla volta e considera un problema alla volta, altrimenti non arriverai a nessun dunque...
1° - indica il LINK della pagina in RETE in cui hai riscontrato problemi, ed allega QUI lo STAMP di quello che vedi tu in LINEA e lo STAMP di quello che vedi in Anteprima, ...in modo che si possa verificare, confrontare e valutare...
.
... definito questo caso, si passerà al successivo...
.
bye, KolAsim
Autor
Grazie MODERATORE per avermi dato una speranza ..però...chiedo scusa, allo STAMP del link della pagina arrivo, ma allo STAMP di quello che vedo in Anteprima, già non arrivo a capire come fare per infilarlo qui...ribadisco che sono davvero una mentecatta sull'argomento (me ne vergogno un po', ma è la realtà). Parlando del sitowww.acquadolce.netcomunque sia, le pagine dove riscontro i problemi sono molteplici ... tipo nella homepage, ma anche in altre...inoltre non è costante il DOVE riscontro il problema. In questo momento i link corrispondenti ti farebbero vedere che è tutto ok (come effettivamente in questo momento è), come è tutto ok sull'anteprima del mio progetto. Magari domani mattina invece è tutto un macello ... con pagine AVG che sagnalano virus come se fossi haker di me stessa... vecchie foto del progetto precedente che emergono dal nulla... La mia impressione è che eseguendo il download del programma ex novo il vecchio non sia stato cancellato del tutto ...
Capisco bene il concetto che esponi ... per confrontare le due cose sarebbe un ottimo inizio, ma forse andrebbe fatto con il problema in corso e non ora in cui il problema per un qualunque visitatore del sito "sembra non esistere" ...
per esempio la homepage:
http://www.acquadolce.net/
in questo momento è pulita ... AIUTOOOOOOOOOOOOOOOOOOOOOOOO!
ciao,
... lo STAMP consiste nel pigiare il tasto della tastiera in alto prima dei tasti INS e DEL o CANC, ... nominato STAMP oppure PrintScreen, oppure PRTSC SYSRQ, e o simili, oppure usando l'applicativo di Windows chiamato Strumento di Cattura che trovi tra gli ACCESSORI sul pulsante START...
... quanto hai azionato l'evento, l'immagine dello schermo va a posizionarsi negli APPUNTI di Windows, quindi apri MS-Paint, o altro programma qualsiasi che tratti grafica, e cliccando col destro del Mouse fai INCOLLA, oppure dal MENU di Paint, INCOLLA...
... in questo modo si vedrà la foto di quello che vedi tu da confrontare con quello che vediamo noi realmente in rete...
... ecco, questa immagine risultante salvata, la allegherai in basso nel Post...
.
.
Autor
ahia! che mal di testa ... sei un po' lontano altrimenti ti invitavo in agriturismo per risolvermi sta grana
intendi tipo così?
http://www.acquadolce.net/
Autor
ne imparo una nuova al giorno ... e chi lo conosceva sto tasto PRTSC ... ma pensa un po'!
ciao, ... OK, ...bravissima, ...però...! ...vedo molta differenza tra lo STAMP, che penso sia l'Anteprima, e la pagina reale...!
... e non so che pensare; ... ...intanto in quella pagina vedo che manca questa immagine, che non hai uppato in rete: http://www.acquadolce.net/images/Copia-di-freccia.jpg
...
... è uscito un nuovo aggiornamento della v.9: http://answers.websitex5.com/post/53144
... che ti consiglio di scaricare dal tuo Profilo: http://answers.websitex5.com/profile/downloads
... magari tante cose si saranno messe a posto...
.
bye
Autor
ecco...proprio ora la homepage è delirante
http://www.acquadolce.net/
rispetto all'originale dell'anteprima che ti ho inviato prima.
In sostanza a dx c'è il progetto vecchio ( tutto incasinato) a sx il menù attuale della mia homepage ... sebra posseduto il mio sito ... un'esorcista per favore!
provo con l'aggiornamento...ma non so
... è quello che vedo io, ove manca l'immagine segnalata...
... forse non è avvenuta l'esportazione completa...
Io vedo il sito proprio come lo sceen...
tutto in ordine anche per me..
Autor
si è vero, ora è in ordine perchè ho appena esportato...ma domani a chissà a che ora...tutto da esportare di nuovo...voglio spararmi! mentre passa l'upload ... vedo scorrere immagini che facevano parte del sito vecchio (ma come diavolo è possibileeeeeeeeeeee!!!!) ... ve l'ho detto che è posseduto. Che dite provo a disinstallare il programma e a reinstallarlo facendo attenzione a ravanare via tutto tutto? ammesso che ci riesca???
Io ho provato ad aprire il sito www.agritrutta.it e chrome mi segnala effettivamente la presenza di malware.
Secondo me ti conviene far pulizia del sito e poi ricaricarlo.
Autor
e orawww.acquadolce.net è dinuovo tutto uno schifo ... mi fa impazzire questa situazione assurda! Moreno, cosa intendi fare pulizia del sito ? ... io rimango dell'impressione che il progetto (l'ultimo eseguito) venga riconosciuto come se fosse "illegittimo" ... come se il vecchio lo avesse fatto qualcun altro ed io non potessi caricarne uno nuovo senza avere problemi... chi mi fornisce i domini ha anche riprovato a salvarli con stesse password...ma niente... non è un problema del dominio. Con Agritrutta.it non riesco neppure a rifare l'esportazione è fermo da un mese ... una cosa che ho notato da quando ho esposto il problema e che l'incasinamento è più frequente ... come se centrasse qualcosa il fatto che lo state aprendo in molti ... mah! pranzo gratis nel mio agriturismo a chi mi svela il mistero e trova la soluzione!
Autor
ricarico il sito per 'ennesima volta!
Ok....prepara apparecchiato...al passo 5 elimina tutto, poi rifai l'esportazione completa....se fosse possibile un tavolino al sole...
Però che strano...
e qui....hai inserito script strani...???
... da parte mia, la home di acquadolce adesso sembra regolare, e non c'è più la segnalazione di immagine mancante detta prima, ...e vedo che hai aggiornato il programma...
.
ciao, KolAsim
Autor
allora... ho disinstallato qualunque cosa del programma come indicato da istruzioni del sito del website , ho reinstallato il programma direttamento dalla pagina dove sono registrata.www.acquadolce.netora risulta ok ... speriamo di non avere sorprese ... tra poco procedo con l'esportazione di agritrutta.it che risulta ancora in preda al delirio ... per non so quali motivi in questo caso devo esportare manualmente ... ci va un po' di più.
Autor
niente, il sitowww.agritrutta.itnon riesco ad esportarlo ... sto perdendo ogni speranza
Prova allora con FTP esterno tipo Filezilla...
@Lorenza
Per quanto riguarda www.agritrutta.it qui puoi trovare info:
http://www.google.com/safebrowsing/diagnostic?site=http://www.agritrutta.it/&hl=it
Se nel progetto hai inserito script per le statistiche (contatori etc...), prova a rimuoverli.
Anche se hai fatto un "reset completo" del PC potrebbe essere (di nuovo?) infetto.
Come puoi vedere, anche www.acquadolce.net è stato considerato sospetto:
http://www.google.com/safebrowsing/diagnostic?site=http://www.acquadolce.net/&hl=it
_______ oltre il 5° step ________
http://www.unofficialwsx5.com
Autor
il reset eseguito al pc non è stato avviato per problemi di virus o simili. E' stato solo un modo rituale per snellire hard disk e ripulirlo di file inutili scaricati negli anni. Faccio davvero fatica a capire cosa diavolo sia accaduto. Non so più bene cosa pensare. Chi mi fornisce i domini dice che è tutto ok ... il programma l'ho installato nuovamente dalla mia pagina website seguendo TUTTE le istruzione per eliminare tutto ciò che poteva essersi annidato ... possibile che ci sia tutto questo macello? ... MA PERCHE' ... ora voglio ancora vedere sul sitowww.acquadolce.netquando (e se) si ripresenteranno i soliti problemi ... sarebbe fantastico se almeno quello risultasse funzionante. L'ho aggiornato poco fa con nuove foto ... gira bene attualmente ...www.agritrutta.it è ingestibile...impossibile esportarlo ... ho anche provato a fare un nuovo progetto solo per scrivere che ho dei lavori in corso e manco quello riesco ad esportarlo ... UFFA!
... non sarà che si sia esaurito o saturato lo spazio web disponibile...?...
...
bye
Autor
non credo KolAsim ... agritrutta pesa 50.000 kb ... rispetto ad acquadolce che pesa 132.000 kb ... non sono mega siti, sono troppo incompetente per fare cose super che pesano tanto!
Secondo questo sito sitecheck.sucuri.net/scanner/ dovresti avere uno script simile (escluso Details) inserito nel tuo progetto (vedi allegato).
Se sei sicura del tuo PC, dovrebbe essere sufficiente, trovarlo, rimuoverlo dal progetto e riesportare tutto, dopo aver cancellato tutti i file "vecchi" dal server.
Dovrebbe...
_______ oltre il 5° step ________
http://www.unofficialwsx5.com
Autor
Gentilissimo lemonsong ... utili le tue dritte.
situazione attuale:
www.acquadolce.netsta tenendo (dita incrociate)
www.agritrutta.it sono riuscita ad esportare una pagine momentanea di lavori in corso.
la scansione con sitecheck.sucuri.net/scanner del primo sito, mi mette nella lista nera, ma poi sembra che sotto non ci siano indicazioni infette (forse interpreto male il rapporto, magari se qualcuno verifica e mi spiega riesco a capire)
il secondo nonostante sia riuscita a fare completa pulizia togliendo TUTTO del sito precedente ed inserendo una paginetta di lavori in corso, con la scansione mi dà un bel po' di file infetti che però riconosco del vecchio progetto ... WHY ??
sitecheck.sucuri.net/scanner è solo uno dei tanti e non garantisce:
"Disclaimer: Sucuri SiteCheck is a free & remote scanner. Although we do our best to provide the best results, 100% accuracy is not realistic, and not guaranteed."
La domanda è: l'hai trovato quello script (vedi allegato di 2 post fa) nel tuo progetto?
Come già scritto qualche post fa, Google aveva trovato "codice malevolo" ma attualmente sembra a posto:
http://www.google.com/safebrowsing/diagnostic?site=http://www.acquadolce.net/&hl=it
_______ oltre il 5° step ________
http://www.unofficialwsx5.com
Autor
Grazie a tutti per i preziosissimi suggerimenti ... da sabato entrambi i siti sembrano ok. Mi rimane il dubbio di Agritrutta.it che dal sito sitecheck.sucuri.net/scanner/ sembrerebbe ancora infetto.... ma facendo scansioni di ogni tipo sul progetto sembrerebbe invece pulito ... mah! I file infetti che segnala non ci sono più anche andando a vedere la cartella fpt ... MISTERO!
A me Agritrutta.it è stato sempre segnalato come sito malevolo e continua ad esserlo.
Qui la spiegazione di Google.
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=it&site=http://agritrutta.it/
Autor
Esse di. Ho richiesto un controllo personalizzato e di uscire dalla black list. In realtà a "Google" risulta che entrambi i siti sono puliti. Mi è stato risposto che sono fuori dalla black list già da un pò, ma che l'aggiornamento della situazione avviene una volta ogni tanto ... dovrò avere pazienza. L'importante è che su tutti i browser controllati le mie pagine girino senza problemi e senza segnalazioni virali.
Ancora grazie a tutti per l'aiuto!