Troj/JsRedir-OY

Troj/JsRedir-OY, Этот сайт может угрожать безопасности вашего компьютера

Сообщений: 304 Регистрация: Фев 2014

11 Августа 2014 11:37

Доброго времени суток, вчера в ВМ увидел вот такую штуку: Вердикт Troj/JsRedir-OY
В настоящий момент сайт выводится в результатах поиска с пометкой «Этот сайт может угрожать безопасности вашего компьютера».
Пожалуйста, удалите вредоносный код. Если при новой проверке код не обнаружится, пометка в результатах поиска будет снята. Для того чтобы снять пометку как можно быстрее, сразу после удаления кода вы можете запросить перепроверку сайта.
перед тем мне на почту приходили письма непонятного характера от Mail Delivery System — Mail delivery failed: returning message to sender

Сайт стоял на джумла, к сайту прикреплён под домен на вордпресс, я удалил сайт и залил заново джумла.

Сейчас при входе и на домен и под домен браузер показует Сайт может угрожать безопасности вашего компьютера

Что делать? smile:wall:

Изменено: Михаил - 11 Августа 2014 11:38

Доска объявлений .ru

Mountain View

Сообщений: 678 Регистрация: Мар 2014

11 Августа 2014 23:42

наверное ваш сайт используют в качестве smtp сервера для рассылки спама, + плюс слива трафика / дорвея.
нужно проверить сервер на наличие малварей, малварь удалить. затем нужно закрыть дыру через которую залили шелл.
я вам этого не подскажу, ищите сами. или поищите в гугле или на сео форумах людей кто вам за бабло почистит и все закроет.

причины - вероятнее всего использование нулленой cms + пабликовых шабов, чего делать не рекомендуется.

продам подпись : 5$ / месяц

Mountain View

Сообщений: 678 Регистрация: Мар 2014

11 Августа 2014 23:47

+ кстати, бывает, что проблема не на вашем сайте, но на одном из сайтов вашего хостинга.
а вы просто не выставили права рид-онли, и открыли больше прав чем нужно,
поищите как выставить правильные права.

бывает что удаление малваря + выставление правильных настроек прав блочат все плохие действия

Ольга

Сообщений: 1 Регистрация: Авг 2014

12 Августа 2014 06:54

Та же самая проблема. Примерно с 08 августа в ВМ один из сайтов показывает заражение вирусом Troj/JsRedir-OY. В результатах поиска выдается как "сайт угрожающий опасностью компьютеру". Сайт на joomla 2.5
Сайт находится на бирже mainlink, перепроверила ссылки - там все чисто. Изменения по сайту в последнее время не проводились, ничего нового не появлялось.
Если у кого есть опыт борьбы с этим вирусом на джумла-сайте, поделитесь. Очень надо, сайт рабочий!!!

Михаил

Сообщений: 304 Регистрация: Фев 2014

12 Августа 2014 19:29

Цитата

Ольга пишет:
Та же самая проблема. Примерно с 08 августа в ВМ один из сайтов показывает заражение вирусом Troj/JsRedir-OY. В результатах поиска выдается как "сайт угрожающий опасностью компьютеру". Сайт на joomla 2.5
Сайт находится на бирже mainlink, перепроверила ссылки - там все чисто. Изменения по сайту в последнее время не проводились, ничего нового не появлялось.
Если у кого есть опыт борьбы с этим вирусом на джумла-сайте, поделитесь. Очень надо, сайт рабочий!!!

Сегодня пришло от яндекс:
Последняя проверка сайта 12 Августа 2014 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.

Оксана

Сообщений: 1 Регистрация: Авг 2014

12 Августа 2014 22:42

Цитата

Тоже самое...В поисковике выдается как "сайт угрожающий опасностью компьютеру". Сайт на joomla 2.5 . Изменения по сайту не проводилось...И тоже с 8 августа....Как от этого вируса избавиться?

flynstr

Сообщений: 211 Регистрация: Июн 2014

13 Августа 2014 02:12

Ставите ai-bolit и сканируется сайт, найденную вредоносную сигнатуру зачистите, только системные файлы не зацепите, за тем наводите профилактические работы по предотвращению подобной ситуации, если хостер проблемный то меняете его на другой!

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

Евгений

Сообщений: 1 Регистрация: Авг 2014

13 Августа 2014 22:27

Цитата

Оксана пишет:

Цитата

В модулях находим autson slide show. Далее папка tmpl. Находим в ней default.php. Открываем его и удаляем скрипт-спам ( в нем много разных цифр )начиная со слов <script language="JavaScript"> и заканчивая следующим словом </script>. Должно помочь. У меня яша бан снял через 5 часов)))

Изменено: Евгений - 14 Августа 2014 18:51

Похожие темы:

22.01.2014 20:28	Troj/JSRedir-MN как убить и закрыть дыры?
08.10.2013 23:18	Troj/JSRedir-MF где искать заразу, двиг DLE?

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
19:27 SEO под нейро 19:19 Эпоха суррогата и имитации: качество вообще кого-то волнует? Апдейт Яндекс выдача 8 января 2026 19:00 АП 10.01 Память - новый биткоин? Цены на DDR4 улетели в космос 15:32 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:41 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 18:02 "Осталось 5 дн. до НГ" АПдейт Яндекс выдача 12:24 На улице штиль, в выдаче - шторм. Апдейт 04.01.2026	20:20 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 15:27 GhostRocket.pro — Взлетаем в новую эру криптообмена! 14:02 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:20 Mixmasters - Exchange without AML and KYC 08:01 TELEGRAM EXPERT — Многоцелевой комбайн по работе с Telegram 04:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 00:14 Продам обменник криптовалюты, а также новый обменник под ключ с обучением. Скидки на скрипты обменника	00:56 ИИ от Илона "сорвался с цепи": Grok завалил пользователей клубничкой 21:29 Гайд по релокации 2026: раздевайся и работай (18+) 19:14 Кто может дать инвайт на WebMasters? 18:55 Программирование (кодинг) на смартфоне 15:15 Студия веб-дизайна Azatweb.ru 00:11 ИИ Neuro-sama: $400 000/мес без участия человека. Мы точно ту профессию выбрали? 20:56 С юмором по жизни!