Web con wirus, malware....

[corporga]

Tengo varias web, que segun google tienen virus, pero nose como solucionarlo. Me pueden guiar?.

andochateando.com
caracasflores.com
corazondelllano.com
escortsbuk.com
man4mang.com
rundo.com.ve
somosparati.com

Porque yo las reviso y no observo nada extraño en ellas.

[atlanticadigital]

Esto se da generalmente cuando en la pc desde donde subis las web tiene algun tipo de troyano o malware. Pasa seguido en casos donde se descargan software "dudoso" de internet para edicion web o clientes ftp.

Basicamente lo que el software hace es inyectar codigo malicioso en los archivos de tu web y los sube al servidor. Normalmente son <iframes> los que inyecta.

Solucion: limpia la PC de todo software dudoso. Podes utilizar filezilla como cliente de ftp que es gratis. En lo posible abri el archivo php o html con el editor de texto y busca alguna linea sospechosa en el codigo que comience con <iframe> que no conozcas y eliminala.

Una vez que tengas todo limpio y subido al servidor debes informar a google que ya tus webs estan limpias. Esto lo haces a traves de las herramientas del webmaster.

Bueno, espero haberte ayudado. Saludos.

[corporga]

Iniciado por atlanticadigital

Esto se da generalmente cuando en la pc desde donde subis las web tiene algun tipo de troyano o malware. Pasa seguido en casos donde se descargan software "dudoso" de internet para edicion web o clientes ftp.

Basicamente lo que el software hace es inyectar codigo malicioso en los archivos de tu web y los sube al servidor. Normalmente son <iframes> los que inyecta.

Solucion: limpia la PC de todo software dudoso. Podes utilizar filezilla como cliente de ftp que es gratis. En lo posible abri el archivo php o html con el editor de texto y busca alguna linea sospechosa en el codigo que comience con <iframe> que no conozcas y eliminala.

Una vez que tengas todo limpio y subido al servidor debes informar a google que ya tus webs estan limpias. Esto lo haces a traves de las herramientas del webmaster.

Bueno, espero haberte ayudado. Saludos.

No he logrado nada, el lunes elimine todo el sitio y solo coloque una unica web, google reviso el dia 15, y todavia me coloca unas web que nose de donde las saco y ademas de eso expresa que hay un virus....

[atlanticadigital]

Que te ha dicho el soporte de la empresa donde alojas las webs?
O estas en un dedicado?

Saludos.

[corporga]

Iniciado por atlanticadigital

Que te ha dicho el soporte de la empresa donde alojas las webs?
O estas en un dedicado?

Saludos.

En un dedicado.

[corporga]

Soporte me coloco en cuarentena varias funciones que tenian otros 4 dominios, pero ninguno de los nombrados anteriormente usando el comando maldet, indica que el serve ya esta bien, pero sin embargo no logro mejorar la reputacion de estas web delante google.

[peruserver]

Limpia tu pc con un buen antivirus, que lo haga un tecnico especializado en el asunto, cuando estés seguro que tu pc no tiene virus/troyanos, vuelve a subir los sitios web... antes por seguridad cambia las contraseñas de las cuentas para no tener problemas en el futuro (asegurate a nivel de servidor que no queda rastros de virus/troyanos).

El hecho de que tus sitios ya no contengan material peligroso no hacen que automaticamente el mensaje de google desaparezca, cuando estés seguro que tu sitio es seguro usa las HERRAMIENTAS WEBMASTER de google, puedes inscribirte gratuitamente, y analizar tus sitios web y reportarlos como libre de material dañino, a los pocos dias desaparecerá esa mensaje de google.

[corporga]

Iniciado por peruserver

Limpia tu pc con un buen antivirus, que lo haga un tecnico especializado en el asunto, cuando estés seguro que tu pc no tiene virus/troyanos, vuelve a subir los sitios web... antes por seguridad cambia las contraseñas de las cuentas para no tener problemas en el futuro (asegurate a nivel de servidor que no queda rastros de virus/troyanos).

El hecho de que tus sitios ya no contengan material peligroso no hacen que automaticamente el mensaje de google desaparezca, cuando estés seguro que tu sitio es seguro usa las HERRAMIENTAS WEBMASTER de google, puedes inscribirte gratuitamente, y analizar tus sitios web y reportarlos como libre de material dañino, a los pocos dias desaparecerá esa mensaje de google.

Prácticamente he agotado todos los recursos, en ultima instancia estoy realizando prueba con http://rundo.com.ve/ como observaras es una única web y he eliminado todas las web internas, carpetas, todo, envié la notificación a google para que realice una nueva revisión, pero estoy esperando haber que me dice...

Por otra parte, yo no soy el diseñador de las web que están hospedadas en el mismo, solo me dedico a ofrecer el servicio, pero tengo buenas relaciones con los clientes y ambos trabajamos en equipos, pero hasta ahora google nos tienes atado de las manos.

Y para ser mas sincero hay cuatros personas mas ademas de mi, buscando como eliminar o mejorar la imagen especificamente de esta web de rundo.com.ve y de lograrlo, ya iniciaria ayudar a los otros clientes con sus dominios, en la actualidad tengo 6 con esta falla.

Por desgracia, google lo unico que expresa es lo siguiente, y no ofrece ningun detalle

"Cuando Google comprobó esta página por última vez, el servidor devolvió contenido que dirigía al navegador a un sitio con contenido malintencionado. Lamentablemente, Google no ha podido excluir el código malintencionado de la página."

[Datacenter1]

Verifica el archivo .htaccess, apuesto a que tienes contenido malicioso ahí, normalmente virus que parecen redirecciones legitimas. algunos diseñados solo para redirigir a los que llegan de motores de búsqueda por esta razón a veces son dificiles de ver por el webmaster

El archivo .htacces es oculto

También verifica el código completo de tu web, en busca de contenido encriptado. iframes , etc

[Datacenter1]

Vi el mensaje de visita que me dejaste, al principio no entendí mucho, pero indagando un poco, me imagino que te refieres a este tema

Visite las urls y casi todas siguen infectadas, google reporta esto:

What is the current listing status for somosparati.com?
Site is listed as suspicious - visiting this web site may harm your computer.

Part of this site was listed for suspicious activity 7 time(s) over the past 90 days.

What happened when Google visited this site?
Of the 4 pages we tested on the site over the past 90 days, 4 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2010-12-08, and the last time suspicious content was found on this site was on 2010-12-08.
Malicious software is hosted on 6 domain(s), including mjmpqxgls.net.in/, tpuklqqlh.net.in/, zvvvvgxkq.net.in/.

1 domain(s) appear to be functioning as intermediaries for distributing malware to visitors of this site, including escortsbuk.com/.

This site was hosted on 1 network(s) including AS19066 (WIREDTREE).

Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, somosparati.com did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?
No, this site has not hosted malicious software over the past 90 days.

How did this happen?
In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.

Cambiar de proveedor no ayudará mucho el código malicioso está en tus webs, verificaste los .htaccess como te sugerí? también deberías verificiar los accesos ftp y las fechas de modificación de los archivos esto te dará pistas de cuales pueden estar infectados, por experiencia estos ataques en su mayoria tienen su origen en la pc del usuario, una vez que logres limpiar los archivos debes cambiar los password ftp y usar FTP seguro, ademas de asgurarte que ninguno de los usuarios con acceso FTP este infectado

Espero que esto te ayude