# Malware på Joomla
Author: Grodan

Ja, jag vet, jag ska kontakta Joomla. MEN jag vill ha lite synpunkter.

För någon vecka sedan blev jag attackerad av Malware på min hemsida - Joomla. Jag tog bort sidan och la upp en ny. Malware kom tillbaka. Jag gjorde samma sak igen. Malware kom tillbaka.

Min sida blev avstängd/anmärkt som "misstänkt" av Google. Den har gett besökare trojaner.

Jag försökte verifiera min sida på Google webmaster verktyg (eller vad det nu heter), men det gick inte. Då kunde jag den vägen inte åtgärda problemet. Vet ej heller hur mycket jag kan göra på Google.

Jag läste lite på Joomla, läste om Malware - åtgärdade det jag trodde gjort fel och la upp Joomla igen (nyaste versionen). Malware kom tillbaka.

Nu vet jag inte vad jag ska göra.

Jag har ingen lust att återgå till html-kodning, utan vill gärna ha Joomla, men hur får jag det säkert?

## Comment 1
Author: [Borttaget]

Har du kollat vad det ligger för filer på ditt webbkonto? Någon kanske har placerat dit något som då inte försvinner när du tar bort din Joomla-installation.

## Comment 2
Author: Grodan

jo, jag har funderat på det men då jag tömt sidan med ftp (förstått att det itne är så jättesäkert heller... ![Oskyldig](http://datorn.ifokus.se/tiny3/plugins/emotions/img/smiley-innocent.gif "Oskyldig")) har jag inte sett några filer. nu är sidan helt tom... finns osynliga filer?

## Comment 3
Author: Grodan

jag gör alltså installationen manuellt... dvs klickar inte på någon automatisk installation serverat av webhotellet eftersom de inte har de senaste versionerna

## Comment 4
Author: [Borttaget]

Har du ändrat lösenorden för FTP, webbkonto med mera? Har du blivit hackad kan ju någon ha kommit över dessa.

## Comment 5
Author: Grodan

jupp ändrat, men fick Malware ändå

## Comment 6
Author: Zpookey

Det är inte så att din dator är smittad och passar på att skicka med malware vid uppladdningen?

## Comment 7
Author: Grodan

jo, just glömde... den VAR smittad... nu ska den inte vara det längre

## Comment 8
Author: Zpookey

Vad har du rensat med? Min rekommendation är att du rensar med NOD32, Superantispyware och Malwarebytes.

## Comment 9
Author: Grodan

alla tre? har bara rensat med malwarebytes (samt två andra som inte hittade något... ![Oskyldig](http://datorn.ifokus.se/tiny3/plugins/emotions/img/smiley-innocent.gif "Oskyldig"))

## Comment 10
Author: Grodan

finns det något ftp-program som förhindrar uppladdning av malware

## Comment 11
Author: Zpookey

Superantispyware och malwarebytes kompletterar varandra bra när det gäller malware. Det som inte det ena hittar, hittar det andra och tvärtom.  
NOD32 är bäst på att hitta virus.  
  
De har en onlinesökning [här.](http://www.eset.se/hotcenter/onlinegenomsokning/)

## Comment 12
Author: Grodan

Tusen tack! Ska kolla om det finns mer.

Ftp-råd?

## Comment 13
Author: Grodan

Hijack This har jag kört en log på nu och väntar på svar, fast det tar väldig tid då många har Malware just nu...

## Comment 14
Author: [Borttaget]

Är det en ren Joomlainstallation eller har du lagt till några tredjeparts moduler och komponenter?

## Comment 15
Author: Grodan

Hade lagt till moduler och plugins, men från joomla extensions (är de från tredjepart?), dock ej sista gången. Sista gången la jag bara upp Joomla. På framsidan la jag in några länkar och kontrollerade om de var "osäkra" men de var säkra. La även in en wrap...

## Comment 16
Author: [Borttaget]

Ja de är tredjeparts och kan teoretiskt sett innehålla lite vad som helst. Men laddar du ner därifrån bör det vara relativt säkert. Använder du senaste versionen? Det kommer säkerhetsuppdateringar med jämna mellanrum.

## Comment 17
Author: Grodan

#16 Senaste versionen av Joomla, ja. (Prenumererar på uppdateringar). Joomla gnäller på en del addons och då avinstallerar jag dem.

Problemet just nu är nog att jag har elakheten, trojanen el vad det nu är, i min dator och som Zpookey föreslog laddar upp den via Filezilla.

Jag hittar inga fler virus eller spyware med rengöringsprogrammen och har därför gjort en Hijack This log och lagt upp på ett forum där de hjälper. Jag väntar på svar. De har jättemycket att göra, administratörerna, för det är jättemånga som blivit infekterade just nu.

Förstår du Hijack loggar och kan utläsa från dem vad som är knas i min dator? (Dolda elaka filer el dyl)