X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Редирект на другой сайт, на mail.ru
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 20:01; Ответить: poiskspider
Сообщение #1


Вообщем проблема такого характера.
Есть обычный варезник,в последнее время упала посещаемость по причине редерикта на другой сайт а именно mail.ru(странно что не порнуха или еще что то).
Редерикт происходит не сразу,а если долго находится на сайте или щелкнуть на картинку в самом вверху(она на главную ведет),щелкать по меню,совершать прокрутку скролингом,открывать полную новость,ну вообщем быть активным пользователем,только тогда через какое то время выскакивает mail.ru(в том же окне).
Действия проведенные с моей стороны:
1,смотрел у себя на компьютере HOSTS,ничего там лишнего нет!!!
2,провел сканирование всех файлов сайта утилитой quick-search.php ничего это не дало,посмотреть результаты можно по адресу http://ps-warez.ru/quick-search.php

И теперь вопрос--как вычислить редирикт.Нужна помощь и совет,сам не могу найти!!!


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
un1name1d
un1name1d
сообщение 21.9.2011, 20:08; Ответить: un1name1d
Сообщение #2


(poiskspider @ 21.9.2011, 20:01) *
ничего это не дало

Выводим подозрительные файлы, которые были изменены после 00:00:00 01.01.2009 (H:i:s d.m.Y)

1. FIND! [./quick-search.php]
2589. FIND! [./turbobit.txt]
5299. FIND! [./templates/img/01-03-20111687.htm]
6807. FIND! [./templates/img/04-20112885.htm]
6930. FIND! [./templates/img/02-05-20113472.php]
9264. FIND! [./engine/data/referer.perf.php]
9348. FIND! [./engine/modules/antibot.php]
9381. FIND! [./engine/modules/referer.php]
9665. FIND! [./engine/inc/partner.php]
==================================================================
= Всего проверено файлов: 9679
= Из них, возможно, заражены и требуют ручной проверки: 9
==================================================================
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Armal
Armal
сообщение 21.9.2011, 20:11; Ответить: Armal
Сообщение #3


http://antivirus-alarm.ru/proverka/
вирус [PUA.Script.Packed-2]


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Brodyaga
Brodyaga
сообщение 21.9.2011, 20:12; Ответить: Brodyaga
Сообщение #4


(poiskspider @ 21.9.2011, 20:01) *
Вообщем проблема такого характера.
Есть обычный варезник,в последнее время упала посещаемость по причине редерикта на другой сайт а именно mail.ru(странно что не порнуха или еще что то).
Редерикт происходит не сразу,а если долго находится на сайте или щелкнуть на картинку в самом вверху(она на главную ведет),щелкать по меню,совершать прокрутку скролингом,открывать полную новость,ну вообщем быть активным пользователем,только тогда через какое то время выскакивает mail.ru(в том же окне).
Действия проведенные с моей стороны:
1,смотрел у себя на компьютере HOSTS,ничего там лишнего нет!!!
2,провел сканирование всех файлов сайта утилитой quick-search.php ничего это не дало,посмотреть результаты можно по адресу http://ps-warez.ru/quick-search.php

И теперь вопрос--как вычислить редирикт.Нужна помощь и совет,сам не могу найти!!!

Ггггг, первый рас такое вижу =)
Слейте все файлы на ПК, откройте их всех в notepad++ ищите по запросу mail.ru
Думаю какой то скрипт подгружается, в .htaccess смотрели? может там что не так?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 21:04; Ответить: poiskspider
Сообщение #5


(un1name1d @ 21.9.2011, 19:08) *


Эти файы я проверил,здесь ничего подозрительного нет!

(Armal @ 21.9.2011, 19:11) *
http://antivirus-alarm.ru/proverka/
вирус [PUA.Script.Packed-2]

С сотни антивирусников представленных для проверки ругается только один ClamAV.сами должны понимать что это все несерьезно!!!

(Brodyaga @ 21.9.2011, 19:12) *
Ггггг, первый рас такое вижу =)
Слейте все файлы на ПК, откройте их всех в notepad++ ищите по запросу mail.ru
Думаю какой то скрипт подгружается, в .htaccess смотрели? может там что не так?


Для этого и существует утилита quick-search.php(условия поиска в ней задаются),ничего подозрительного по запросу mail.ru на сайте и в файлах нет!!
А вот по поводу файла .htaccess,незнаю ,а что там может быть не так? Сейчас гляну!


В файле .htaccess все нормально

Сообщение отредактировал poiskspider - 21.9.2011, 20:24


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
nail666
nail666
сообщение 21.9.2011, 21:32; Ответить: nail666
Сообщение #6


KIS 2011 после 6-8 обновления страницы выдал:
21.09.2011 21:30:23 Firefox Обнаружено: HEUR:Exploit.Script.Generic http://pcx.cu.cc/content/pch.php?f=16//pch


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 21:47; Ответить: poiskspider
Сообщение #7


(nail666 @ 21.9.2011, 20:32) *
KIS 2011 после 6-8 обновления страницы выдал:


Ну и что это за фигня,кто знает!?
Больше всего смущает что не сразу появляется а после 5-8 раз обновления страницы.
У меня перекидывает на сайт почтовика mail.ru, у кого то может на другой сайт,пожалуйста напишите я буду тогда с помощью утилиты сканить файлы сайта.
Возможно у кого то есть другие мысли по поводу проблемы и её решения.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
nail666
nail666
сообщение 21.9.2011, 21:53; Ответить: nail666
Сообщение #8


Выкачивайте все файлы сайта и проверяйте их антивирусом, можно этим. Либо убирайте все партнерки, и понаблюдайте за сайтом какое то время. Если редирект не исчезнет, значит проблема в файлах темы, в самом движке, шелл и т.д.

З.Ы. интересная ссылочка по вашей теме.... тыц ph34r.gif

Сообщение отредактировал nail666 - 21.9.2011, 21:58
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
baskin_BR
baskin_BR
сообщение 21.9.2011, 23:27; Ответить: baskin_BR
Сообщение #9


пересмотрел все фото на сайте. поржал, конечно. но никуда меня не перекинуло.
а может, ТС так ПФ накручивает?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 23:35; Ответить: poiskspider
Сообщение #10


(baskin_BR @ 21.9.2011, 22:27) *
пересмотрел все фото на сайте. поржал, конечно. но никуда меня не перекинуло.
а может, ТС так ПФ накручивает?

А что там смешного то?
И ничего я не накручиваю,действительно перекидывает на mail.ru,выше в топике это уже писали.Обновляйте несколько раз страницу,воспользуейтесь меню и после на 6-8 странице вас перекинет на другой сайт
А теперь в тему.Скачал все файлы с хостинга,проверил их AVG, пока ничего,сейчас буду проверять ДокторВеб
Удалил все партнерки,редирикт остался!!
Вообщем очень странный редирикт,тем более сказал бы на порнуху или что то подобное а то на белый и пушистый проект.
Результатов пока ноль,жду еще от Вас, уважаемые господа, дельных советов!!!!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Ваш сайт блокирует Роскомнадзор?
27 hollywooduk 5711 Вчера, 0:19
автор: Omaxis
Открытая тема (нет новых ответов) Прототипирование + дизайн + вёрстка = красивый и эффективный сайт под ключ
0 bunneh 298 16.4.2024, 18:02
автор: bunneh
Открытая тема (нет новых ответов) Если в сайт с одними ключами, которые там долго, добавить новую рубрику с новыми ключами
2 Tutich 1169 16.4.2024, 8:27
автор: Tutich
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлы[Услуги] Баннер/Графика/Сайт
240 FillPlay 180504 31.3.2024, 22:58
автор: FillPlay
Открытая тема (нет новых ответов) Тысячи ботовых переходов на сайт
18 Suagaring 4612 26.3.2024, 21:42
автор: c4p1t4l15t


 



RSS Текстовая версия Сейчас: 18.4.2024, 21:17
Дизайн