problema con virus

[Costantini]

Buonasera a tutti,

ho un grandissimo problema con il sito www.enotecagadi.it. E' sicuramente entrato qualche virus e l'hosting mi cambia i permessi del file index in modo che il sito risulti non raggiungibile. Ho provato ad eliminare vari file nella root del sito segnalati dall'hosting ma il file index.php continua a rimutare i permessi. Vi allego di seguito copia degli errori e spero qualcuno mi possa aiutare. 

ho eliminato tutti i file tranne l'index. php

Quote

Di seguito troverà i risultati della nostra analisi.
Affinchè il Suo spazio web torni a funzionare correttamente dopo aver effettuato le operazioni di pulizia dovrà reimpostare i permessi dei files sostituiti a 604.

I seguenti files sono stati modificati molto probabilmente da terzi.
Per favore verifichi  tali files nel Suo spazio web ed eventualmente li sostituisca con una copia di backup non infetta.
~/clickandbuilds/PrestaShop/EnotecaGadi/wp-cinfigs.php
~/clickandbuilds/PrestaShop/EnotecaGadi/pplorsibgs.php
~/clickandbuilds/PrestaShop/EnotecaGadi/cpekwdpgza.php
~/clickandbuilds/PrestaShop/EnotecaGadi/z.php
~/clickandbuilds/PrestaShop/EnotecaGadi/index.php
~/clickandbuilds/PrestaShop/EnotecaGadi/webservice/3003904270.php
 

ho provato a ricaricare un backup dell'index.php, ve lo incollo qui:

/**
 * 2007-2018 PrestaShop
 *
 * NOTICE OF LICENSE
 *
 * This source file is subject to the Open Software License (OSL 3.0)
 * that is bundled with this package in the file LICENSE.txt.
 * It is also available through the world-wide-web at this URL:
 * https://opensource.org/licenses/OSL-3.0
 * If you did not receive a copy of the license and are unable to
 * obtain it through the world-wide-web, please send an email
 * to [email protected] so we can send you a copy immediately.
 *
 * DISCLAIMER
 *
 * Do not edit or add to this file if you wish to upgrade PrestaShop to newer
 * versions in the future. If you wish to customize PrestaShop for your
 * needs please refer to http://www.prestashop.com for more information.
 *
 * @author    PrestaShop SA <[email protected]>
 * @copyright 2007-2018 PrestaShop SA
 * @license   https://opensource.org/licenses/OSL-3.0 Open Software License (OSL 3.0)
 * International Registered Trademark & Property of PrestaShop SA
 */

require(dirname(__FILE__).'/config/config.inc.php');
Dispatcher::getInstance()->dispatch();
 

 

Ho eliminato tutti questi file dalla root e dalla cartella webservice:

 

Edited February 13, 2020 by vuoshino (see edit history)

[ziobudda]

È una operazione lunga quella che chiedi. Devi fare il backup di tutto il db, cancellare tutti i file, reinstallare da zero tutto e ripristinare il db. 

Prima di ripristinare il db devi controllare che al sua interno non ci siano utenti non consentiti o pagine con script vari.

Cambia anche tutte le password di accesso alla tua macchina, a partire da quella FTP.

La cosa migliore sarebbe provare prima su un ambiente di test.

Se ti serve una consulenza a pagamento tienimi in considerazione.

M.

[Costantini]

alla fine ho risolto eliminando tutti i file 'corrotti' ed inutili e ripulendo un po il sito.