Google ha detectado software malicioso en mi sitio.

[Gregh]

Les comento que me llego éste mensaje acerca de mi pagina.

Los sistemas de Google han detectado que es posible que algunas páginas de tu sitio estén pirateadas y estén infectando a los visitantes con software malicioso. Para proteger a los visitantes del sitio, los resultados de búsqueda de Google ahora muestran una advertencia a los usuarios cuando hacen clic en un enlace al sitio.

Ya le pase el av del hosting y los av de virus total y aparentemente no hay nada, ingreso al sitio pero no me salta ninguna advertencia, uso publicidad de mgid, popads y viralcpm por si necesitan saber.

Que puedo hacer para saber cual es el problema?

La pagina es Peliculas24 | Ver películas online gratis en HD completas en español latino

De paso indiquen si les salta alguna advertencia de virus o algo asi...

EDITO:
Es en esta url que salta la pantalla roja de advertencia ? Ver La Mujer Maravilla (2017) Online Español Latino - Peliculas24
pero la escaneo con virustotal y no arroja nada.

EDIT 2:

Quité la publicidad le di varias escaneadas al sitio, revisé si en otras entradas saltaba la advertencia (que no aparecian) y envié la pagina a revision nuevamente.
Ya recibí respuesta de google

"Google ha recibido y procesado tu solicitud de revisión de seguridad. Los sistemas de Google indican que https://www.peliculas24[.]me/ ya no contiene enlaces a sitios web ni descargas perjudiciales. Por ello, retiraremos las advertencias que se mostraban a los usuarios del sitio. Este proceso puede durar algunas horas."

Ahora cuál será la publicidad que provocaba ese problema??
La de MGID??
La de Viralcpm??
La de popads??

 

[kura58]

ve quitando una a una la publicidad para investigar cual pueda ser, y envia un reconsideracion en wmt.

 

[Juan Melo]

es el viralcpm y mgid ya me paso debes quitarlos y notificarle a google que lo haz quitado 😛7:

 

[Gregh]

es el viralcpm y mgid ya me paso debes quitarlos y notificarle a google que lo haz quitado 😛7:

Voy a probar retirando primero viralcpm... de ahi pido que revisen nuevamente verdad??
Y si vuelven a encontrar?? Solo me avisan o hacen alguna penalizacion??

 

[arnego2]

[MENTION=169492]Gregh[/MENTION]

Entra por FTP en tu servidor y averigua si hay un virus. También debes ver si en tu código fuente no haya un enlace a una pagina phishing.

 

[bluemorex1]

revisa el codigo fuente de tu web ... ami tambien me paso

 

[Kylo Ren]

Es por la publicidad, en alguna ocasión me paso lo mismo, aunque deberías de quitar todas y avisar, ya después vas probando una por una.

 

[aleinado]

tambien podrias decir la web que tienes y entre todos la podemos observar

 

[Gregh]

tambien podrias decir la web que tienes y entre todos la podemos observar

Creo que si verdad??
Actualizo post principal

 

[Pixels]

Revisa la publicidad que tienes y si te han inyectado algún código malicioso. Tras eso, notifícaselo a Google.

 

[EddyJhoel]

Bueno entre a la web pero no me sale ninguna notificación de google, que raro mhhh.

 

[Gregh]

Bueno entre a la web pero no me sale ninguna notificación de google, que raro mhhh.

Vaya no me habia fijado de la url que enviaron ... es ésta
? Ver La Mujer Maravilla (2017) Online Español Latino - Peliculas24
No me salía pero ahora entre y si me sale la pantalla roja... pero solo ahí sale...

 

[EddyJhoel]

Vaya no me habia fijado de la url que enviaron ... es ésta
? Ver La Mujer Maravilla (2017) Online Español Latino - Peliculas24
No me salía pero ahora entre y si me sale la pantalla roja... pero solo ahí sale...

Porque no mejor eliminas esa entrada, y creas otra una vez quitado de google puedes hacer re direccionamiento 301, mhh.

 

[Gregh]

Porque no mejor eliminas esa entrada, y creas otra una vez quitado de google puedes hacer re direccionamiento 301, mhh.

Eso estaba pensando, ya que solo es una url... y antes no me habia fijado que era solo esa url la del problema...
Ya voy a ver que tal queda... pero es posible que pase esto con una sola url ??
Porque ahí en esa entrada no hay mas enlaces, ademas la publicidad está en todo el sitio como para decir que sea la publi, deberia saltar al advertencia por todo el sitio y no solo una sola url...

O ya no solo desindexan entradas, sino que hacen ésto??

- - - Actualizado - - -

Porque no mejor eliminas esa entrada, y creas otra una vez quitado de google puedes hacer re direccionamiento 301, mhh.

Pero dime algo, la elimino por completo y creo otra o solo le cambio la url y hago el redireccionamiento ???

 

[piano]

Las reconsideraciones de software malicioso se revisan manualmente. No te interesa enviar la solicitud de revisión hasta que no estés seguro de que el virus ha desaparecido. El tiempo corre en tu contra y te arriesgas a ser penalizado.

Como ya te han dicho las opciones que tienes son tres:
1.- Puede ser la publicidad
2.- Puede ser código malicioso que se ha incorporado a tu sitio web
3.- Puede ser código malicioso que se ha incorporado a tu carpeta pública pero sin afectar a tu sitio web

La opción 3 parece que la puedes descartar ya que normalmente son archivos que se cargan en carpetas independientes creadas expresamente para el phising y son carpetas diferentes de las del sitio web. Sería algo así: misitio.com/paypal/login.php

En tu caso Google te pasa una URL que corresponde con una página real de tu sitio así que las opciones correctas son la 1 o la 2.
Lo más obvio como ya te han dicho es la 1 y también lo más rápido. Así que quita la publicidad, revisa el sitio y manda la reconsideración. Una vez que hayas salvado ese problema y Google te envíe un mensaje que dice "el sitio se ha revisado correctamente" entonces ya te planteas como volver a poner la publicidad.

Si mandas la solicitud antes de estar seguro de que el sitio está limpio es muy posible que te la rechacen y tengas que empezar de nuevo y en ese transcurso de tiempo te pueden enviar directo al suelo.

OJO: La URL que te envía Google es una URL de ejemplo. No te envían todas las URL's afectadas, te envían sólo un ejemplo, las URL's afectadas pueden ser muchas, cambiar una sola no te servirá de nada, debes revisarlo todo.

 

[Gregh]

Las reconsideraciones de software malicioso se revisan manualmente. No te interesa enviar la solicitud de revisión hasta que no estés seguro de que el virus ha desaparecido. El tiempo corre en tu contra y te arriesgas a ser penalizado.

Como ya te han dicho las opciones que tienes son tres:
1.- Puede ser la publicidad
2.- Puede ser código malicioso que se ha incorporado a tu sitio web
3.- Puede ser código malicioso que se ha incorporado a tu carpeta pública pero sin afectar a tu sitio web

La opción 3 parece que la puedes descartar ya que normalmente son archivos que se cargan en carpetas independientes creadas expresamente para el phising y son carpetas diferentes de las del sitio web. Sería algo así: misitio.com/paypal/login.php

En tu caso Google te pasa una URL que corresponde con una página real de tu sitio así que las opciones correctas son la 1 o la 2.
Lo más obvio como ya te han dicho es la 1 y también lo más rápido. Así que quita la publicidad, revisa el sitio y manda la reconsideración. Una vez que hayas salvado ese problema y Google te envíe un mensaje que dice "el sitio se ha revisado correctamente" entonces ya te planteas como volver a poner la publicidad.

Si mandas la solicitud antes de estar seguro de que el sitio está limpio es muy posible que te la rechacen y tengas que empezar de nuevo y en ese transcurso de tiempo te pueden enviar directo al suelo.

OJO: La URL que te envía Google es una URL de ejemplo. No te envían todas las URL's afectadas, te envían sólo un ejemplo, las URL's afectadas pueden ser muchas, cambiar una sola no te servirá de nada, debes revisarlo todo.

Gracias ya quite la publicidad y estoy revisando todas las entradas a ver si salta la advertencia... hasta ahora nada.

 

[RodrigoMaster7]

Bueno entre a la web pero no me sale ninguna notificación de google, que raro mhhh.

Debes entrar desde el buscador a la entrada

 

[WinStats]

revisa el codigo antes que google te penalice por ello.

 

[Gregh]

Pues ya revise las entradas y en ninguna salta la advertencia, solamente en esa que me enviaron... [MENTION=43537]piano[/MENTION]

- - - Actualizado - - -

Debes entrar desde el buscador a la entrada

Solo salta la advertencia en esa unica entrada... en las demas no.

 

[dmezzadri]

Piano te dio una explicación exacta de tu problema...


... he visto y solucionado miles de veces ese problema, debes estar seguro de que no estas infectado antes de notificar a Google.


Saludos.

P.D

A veces encuentras el script virus y lo borras y te aparece otro a los dias. A veces la infección es a nivel de BD. También a veces hay archivos dormidos que si no sabes donde buscar a las semanas se activan nuevamente...por eso no le digas nada a Google hasta estar seguro.