¿Virus en mi sitio web?

[Nikkygeek]

Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

 

[Hak]

Hola, tiene virus de redirecciones en la primera carga del sitio

 

[Nikkygeek]

Hola, tiene virus de redirecciones en la primera carga del sitio

Como puedo quitar eso mi hermano, me urge por favor.

 

[fabian210]

Como puedo quitar eso mi hermano, me urge por favor.

@Mega

 

[Nikkygeek]

No estoy ofreciendo trabajo amigos, estoy buscando ayuda.

 

[Plaga]

Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

Efectivamente, hay una redirección al entrar al sitio y esta tratando de engañar a tus visitantes para que permitan notificaciones push.

Usaste algún plugin o theme nulled?

 

[telepliz oficial]

Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

carga todo bien al momento que carga al 2segundo y te Redirige a otra web nose si ese sea el problema

captura:

 

[Nikkygeek]

E

carga todo bien al momento que carga al 2segundo y te Redirige a otra web nose si ese sea el problema

captura:
Ver el archivo adjunto 1154799​

Eso mismo!

 

[Nikkygeek]

Efectivamente, hay una redirección al entrar al sitio y esta tratando de engañar a tus visitantes para que permitan notificaciones push.

Usaste algún plugin o theme nulled?

Ver el archivo adjunto 1154798

Estoy usando Avada y algunos plugins si piratas, pero me es necesario, en Argentina los clientes no van a pagar sus KEYS solo para su sitio 😛.

 

[samuelsuteras]

mira el index.php del wordpress, tambien revisa el wp-content a ver si hay una carpeta de plugin que no reconozcas y tambien te recomiendo mirar el jquery que esta dentro de la carpeta del wp-include

 

[Plaga]

Estoy usando Avada y algunos plugins si piratas, pero me es necesario, en Argentina los clientes no van a pagar sus KEYS solo para su sitio 😛.

Ah pues dile a tus clientes que tener código malicioso es el precio a pagar por usar plugins piratas 😀

 

[telepliz oficial]

Ah pues dile a tus clientes que tener código malicioso es el precio a pagar por usar plugins piratas 😀

JAJAJJA no te pases wey si eres profesional en lo que eres Tienes que ser profesional y con el mejor servicio

 

[Nikkygeek]

Pero ellos no saben bro, ellos quieren soluciones no problemas.

 

[telepliz oficial]

Pero ellos no saben bro, ellos quieren soluciones no problemas.

eso es Cierto Bro

 

[Plaga]

Pero ellos no saben bro, ellos quieren soluciones no problemas.

Yo también hago sitios para clientes y si quieren una funcionalidad en específico se les cobra, para pagar las licencias necesarias.
Entiendo que la economía no es la ideal en Argentina, pero aun así se debe de cobrar todo lo extra, para evitar estos problemas.

Eliminar ese popup sería limpiar el sitio y eliminar cualquier código que ya se haga colado en otros archivos si no lo sabes hacer, pues te va a costar $ entonces, al final el resultado es peor.

 

[Nikkygeek]

eso es Cierto Bro

Vos sabes que la idea es la solución, por cierto, si sabes como por favor me encantaria que me envies la solucion =)

 

[Nikkygeek]

Yo también hago sitios para clientes y si quieren una funcionalidad en específico se les cobra, para pagar las licencias necesarias.
Entiendo que la economía no es la ideal en Argentina, pero aun así se debe de cobrar todo lo extra, para evitar estos problemas.

Eliminar ese popup sería limpiar el sitio y eliminar cualquier código que ya se haga colado en otros archivos si no lo sabes hacer, pues te va a costar $ entonces, al final el resultado es peor.

Quizas todabia no podemos matar a un cliente.

 

[telepliz oficial]

Vos sabes que la idea es la solución, por cierto, si sabes como por favor me encantaria que me envies la solucion =)

me gustaria ayudar pero en ese tema no tengo conocimiento lo mejor que te puedo Recomendar es buscar tutoriales o información de dicho problema en Youtube

 

[minsurf]

Debe de buscar varios archivos los cuales fueron modificados (son varios), además el jquey; recomendación, escanear el sitio con Wordfence, aunque el virus no queda eliminado completamente, restaurar wordpress ( descarga la última versión y reemplaza los archivos de las carpetas base, cuidado con el archivo de configuración del wordpress) adicional a esto, el código inyectado esta en base 64 por lo cual debe verificar la última fecha de modificación de los archivos del theme y plugins con el fin de identificar aquellos y removerlo manualmente ( por lo regular están al inicio de cada archivo)
La tarea es larga porque este tipo de inyección la hacen en varios archivos

 

[langel-mty]

Amigos me dicen que mi sitio tiene un virus, dicen que hay un pop up, yo no lo veo..., algunos me dicen que se ve ni bien entras al sitio otros que al rato de estar navegando, solo me habian enviado una foto pero la perdi, alguno me podria confirmar.

Pneumatic Service - Airtac componentes para automatización Ind.

Pneumatic Service - Airtac - es representante oficial de los productos Airtac - Jelpc - Globe - Isaiah - Cs Instrument Nexflow

www.pneumatic-service.com.ar

Descarga el zip de wordpress en su versión mas actual, selecciona todos los archivos y carpetas excepto la carpeta content, recomprime a zip y sube a tu public_html, descomprime y sobreescibre todo.

Si cuentas con un dedicado o vps compra una licencia de inmunify 360 y/o instala el plugin wordfence a los sitios afectados.

Saludos!