No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio

[C2am]

Hola,
Mi problema es que hoy al revisar mi web me encontre con "otra web".
Entre al administrador del hosting y vi que había un archivo "x txt" y que habían cambiado todos los archivos llamados index o default.
Bueno, procedi primero a cambiar todas las contraseñas, y borrar ese txt y borrar y volver a subir todos los archivos modificados.
Pero aún después de eso no puedo acceder a mi página, y ya no se ve la "otra pagina".
No sé si han o he borrado algún archivo de configuración del sitio.

¿alguna idea de por donde debo comenzar a mirar?


PD: puebloyreforma.org.ar "Pagina no encontrada"



PD2:
Buscando encontré esto, que es lo que me ha pasado.
De todas formas aún no puedo ver mi web.

.Noticias
(14/12/2009) Información para usuarios afectados por el hacker: Iskorpitx
A día de hoy, Iskorpitx ha atacado de nuevo. Si en el año 2006 dejo sin servicio a miles de páginas web, entre ellas las de Sony Music y el Gobierno Turco, hoy, tres años más tarde ha vuelto a atacar para superarse.

Esta vez, Iskorpitx ha hecho uso de un troyano, desde el que hace meses (o años) ha estado recopilando información de los usuarios sobre conexiones FTP.

Hoy, ha lanzado un ataque masivo a nivel mundial y como es lógico ha afectado a clientes de nuestros servidores en los que su pc estaba infectado por dicho troyano.

Iskorpitx no es dañiño pero si molesto. Su función pasa por insertar un archivo index.html o index.php y un x.txt en la raiz de su página web y de esa forma mostrar su página fantasma.

Su solución pasa por eliminar esos archivos y subir nuestra copia local de ese único archivo.

Posteriomente recomendamos un cambio masivo de contraseñas de Cpanel, FTP y en última instancia pasar un buen antivirus por el PC desde el cual solamos publicar en nuestras páginas web y realizar actualizaciones por FTP.

[jomaruro]

Hola:

Pues ya sabes, un antivirus por el PC. Después borras lo que tengas en el hosting y vuelves a subir la página. Eso si, cambia todas las contraseñas.

Saludos.

[viciofa]

Puede que te hayan hackeado, o te haya entrado un troyano a tu pc y haya entrado al host y te modifique todo.

[C2am]

Gracias por las respuestas, sí eso hice en cuanto a levantar la página de nuevo, el problema era que no me tomaba los cambios, pero al día siguiente se soluciono, supongo que era cuestión de tiempo y esperar, la verdad que no tengo idea del por qué.
Y sí, fue un virus, pero como somos varios los que tenemos acceso al ftp, no sé desde cual de las pc se han robado las contraseñas, al menos en la mía tengo el nod32 y no me ha marcado nada.
Mi error, como encargado de la web, es no haber cambiado las contraseñas más seguido, y puedo decir que la saque barata, porque pudo haber sido mucho peor.

Gracias por tomarse el tiempo en responder.
Saludos

[morior]

Menudo percal que te han montado. Gracias por compartirlo con nosotros, algo así siempre ayuda a los demás a que nos demos cuenta que tenemos que ser un poco precavidos con el tema este.

PD:yo también le voy a dar un repaso a todas las contraseñas.