Falso positivo en mi foroTema Solucionado

[Delbekio]

amigos nuevamente por aca . quiero que me ayuden en esto, no se que pasa pero al querer entrar a mi foro e dice que tiene troyanos en dos rutas una es esta "http://bakanos-peru.totalh.com/adm/imag ... .ico\{gzip} " es lo que dice el antivirus pero , no tengo nigun archivo con ese nombre ,,, en esa ruta ni en la otra ruta que tambien me dice que hay troyano, cual sera el problema el antivirus tiene fallas o que me dicen yo uso avast , porfavor es urgente . y cuando entran al mi foro con su antivirus que les dice

[HuanManwe]

a mí también me salta la alerta de antivirus.

Te aconsejo que miras los archivos que aparezcan como editas por última vez hace menos de 36 horas, o el momento aproximado en que creas que pudiste haber sido infectado.

Te recomiendo sobre todo mirar el index.php, el viewtopic.php y también los archivos /styles/prosilver/template/overall_header.html, overall_footer.html y viewtopic_body.html

[Delbekio]

huan lo que pasa que no edito ningun archivo ya esta hace mucho tiempo .. mas de 20 dias se puede decir
el problema es que todo iba bien esta ayer pero hoy aparece el mensaje .. que hago entonces que reviso en esos archivos que pusites arriba

[nextgen]

Para que estes 100% seguro yo que tu me bajaria todo el foro y le pasaria un antivirus para ver el problema.

Saludos...

[Delbekio]

bajando el foro voy a pasarle el antivirus luego les comento que sucedio gracias

[HuanManwe]

NOOOOOOOOOOOOOOOOOOOOOOOOOOO.

No puedes hacer eso o estrozarás los MOD's.

Lo que debes hacer es tener una copia de todos los archivos de tu foro de ANTES de tener el problema de seguridad. Si no los tienes entonces deberías mirar todos los archivos .php y .html por si tuvieran como fecha de "última modificación" una cercana a la fecha actual. Algo que te parezca sospechoso, y luego mirar en el código de ese archivo por si hubiera código malicioso insertado.

[Delbekio]

baje el foro lo escanee con el mismo avast y nada , no sale que tuviera nigun troyano entonces que pude estar pasando

[Delbekio]

amigo huan no te lei lo estaba descargando ojala que no se estropee .. pero revisare haber que encuentro

[nextgen]

Hombre con que te bajes el foro para escanearlo no significa que estropees todos los mod's eso si mira si encuentras algo en la copia que bajas ya de ahi revisa el ftp y ve localizando los archivos segun el resultado del escaneo previo.

[ahh72]

segun he mirado con esta herramienta y no hay nada extraño

http://www.urlvoid.com/scan/bakanos-peru.totalh.com

saludos

[Delbekio]

NextGen ........ ya lo baje y escanee y el antivirus no encontro nada

ahh72 ............ no encuentras nada sospecho y entonces cual sera el problema , una pregunta tu antivirus que te dice cuando ingresas a mi pagina

huan_: estoy revisando los archivoss que usted puso en tu primer comentario y no encontre nada extraño .. claro que no se casi nada de codigo asi que no me parecio nada extraño a mi parecer

que sera lo que se pude hacer

[HuanManwe]

quizá sea el portal. Baja todos los archivos del servidor, y escanéalos, y luego, manualmente, busca en los archivos algún iframe

[Delbekio]

amigos porfavor vuelavan a entrar creo hace un tiempo le queria poner background al "#wrapper-blanco" , bueno al final no lo puse borre la imagen , pero me fato borrar la linea que estaba en el common.css ...... ahora ya borre la linea y resubi este archivo . ... porfavor revisen si le sigue tirando que tienen troyanos aca espero sus respuestas

[nextgen]

A mi todavia me tira el aviso.

[Delbekio]

a mi ya no me sale el mensajito del antivirus otros que tal les fue