X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Редирект на другой сайт, на mail.ru
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 20:01; Ответить: poiskspider
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 493
Регистрация: 11.9.2010
Из: Донбасс
Поблагодарили: 96 раз
Репутация:   25  


Вообщем проблема такого характера.
Есть обычный варезник,в последнее время упала посещаемость по причине редерикта на другой сайт а именно mail.ru(странно что не порнуха или еще что то).
Редерикт происходит не сразу,а если долго находится на сайте или щелкнуть на картинку в самом вверху(она на главную ведет),щелкать по меню,совершать прокрутку скролингом,открывать полную новость,ну вообщем быть активным пользователем,только тогда через какое то время выскакивает mail.ru(в том же окне).
Действия проведенные с моей стороны:
1,смотрел у себя на компьютере HOSTS,ничего там лишнего нет!!!
2,провел сканирование всех файлов сайта утилитой quick-search.php ничего это не дало,посмотреть результаты можно по адресу http://ps-warez.ru/quick-search.php

И теперь вопрос--как вычислить редирикт.Нужна помощь и совет,сам не могу найти!!!


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
un1name1d
un1name1d
сообщение 21.9.2011, 20:08; Ответить: un1name1d
Сообщение #2


Синдром вахтёра на пенсии
******


Группа: Active User
Сообщений: 1686
Регистрация: 20.1.2011
Поблагодарили: 1906 раз
Репутация:   172  


(poiskspider @ 21.9.2011, 20:01) *
ничего это не дало

Выводим подозрительные файлы, которые были изменены после 00:00:00 01.01.2009 (H:i:s d.m.Y)

1. FIND! [./quick-search.php]
2589. FIND! [./turbobit.txt]
5299. FIND! [./templates/img/01-03-20111687.htm]
6807. FIND! [./templates/img/04-20112885.htm]
6930. FIND! [./templates/img/02-05-20113472.php]
9264. FIND! [./engine/data/referer.perf.php]
9348. FIND! [./engine/modules/antibot.php]
9381. FIND! [./engine/modules/referer.php]
9665. FIND! [./engine/inc/partner.php]
==================================================================
= Всего проверено файлов: 9679
= Из них, возможно, заражены и требуют ручной проверки: 9
==================================================================
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Armal
Armal
сообщение 21.9.2011, 20:11; Ответить: Armal
Сообщение #3


Участник
***

Группа: User
Сообщений: 222
Регистрация: 16.7.2008
Из: Москва
Поблагодарили: 44 раза
Репутация:   -1  


http://antivirus-alarm.ru/proverka/
вирус [PUA.Script.Packed-2]


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Brodyaga
Brodyaga
сообщение 21.9.2011, 20:12; Ответить: Brodyaga
Сообщение #4


Участник
***

Группа: User
Сообщений: 244
Регистрация: 24.12.2010
Из: Прекрасного далека
Поблагодарили: 34 раза
Репутация:   8  


(poiskspider @ 21.9.2011, 20:01) *
Вообщем проблема такого характера.
Есть обычный варезник,в последнее время упала посещаемость по причине редерикта на другой сайт а именно mail.ru(странно что не порнуха или еще что то).
Редерикт происходит не сразу,а если долго находится на сайте или щелкнуть на картинку в самом вверху(она на главную ведет),щелкать по меню,совершать прокрутку скролингом,открывать полную новость,ну вообщем быть активным пользователем,только тогда через какое то время выскакивает mail.ru(в том же окне).
Действия проведенные с моей стороны:
1,смотрел у себя на компьютере HOSTS,ничего там лишнего нет!!!
2,провел сканирование всех файлов сайта утилитой quick-search.php ничего это не дало,посмотреть результаты можно по адресу http://ps-warez.ru/quick-search.php

И теперь вопрос--как вычислить редирикт.Нужна помощь и совет,сам не могу найти!!!

Ггггг, первый рас такое вижу =)
Слейте все файлы на ПК, откройте их всех в notepad++ ищите по запросу mail.ru
Думаю какой то скрипт подгружается, в .htaccess смотрели? может там что не так?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 21:04; Ответить: poiskspider
Сообщение #5


Бывалый
****

Группа: User
Сообщений: 493
Регистрация: 11.9.2010
Из: Донбасс
Поблагодарили: 96 раз
Репутация:   25  


(un1name1d @ 21.9.2011, 19:08) *


Эти файы я проверил,здесь ничего подозрительного нет!

(Armal @ 21.9.2011, 19:11) *
http://antivirus-alarm.ru/proverka/
вирус [PUA.Script.Packed-2]

С сотни антивирусников представленных для проверки ругается только один ClamAV.сами должны понимать что это все несерьезно!!!

(Brodyaga @ 21.9.2011, 19:12) *
Ггггг, первый рас такое вижу =)
Слейте все файлы на ПК, откройте их всех в notepad++ ищите по запросу mail.ru
Думаю какой то скрипт подгружается, в .htaccess смотрели? может там что не так?


Для этого и существует утилита quick-search.php(условия поиска в ней задаются),ничего подозрительного по запросу mail.ru на сайте и в файлах нет!!
А вот по поводу файла .htaccess,незнаю ,а что там может быть не так? Сейчас гляну!


В файле .htaccess все нормально

Сообщение отредактировал poiskspider - 21.9.2011, 20:24


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
nail666
nail666
сообщение 21.9.2011, 21:32; Ответить: nail666
Сообщение #6


Частый гость
**

Группа: User
Сообщений: 82
Регистрация: 30.6.2010
Из: Королевства Бутан
Поблагодарили: 22 раза
Репутация:   4  


KIS 2011 после 6-8 обновления страницы выдал:
21.09.2011 21:30:23 Firefox Обнаружено: HEUR:Exploit.Script.Generic http://pcx.cu.cc/content/pch.php?f=16//pch


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 21:47; Ответить: poiskspider
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 493
Регистрация: 11.9.2010
Из: Донбасс
Поблагодарили: 96 раз
Репутация:   25  


(nail666 @ 21.9.2011, 20:32) *
KIS 2011 после 6-8 обновления страницы выдал:


Ну и что это за фигня,кто знает!?
Больше всего смущает что не сразу появляется а после 5-8 раз обновления страницы.
У меня перекидывает на сайт почтовика mail.ru, у кого то может на другой сайт,пожалуйста напишите я буду тогда с помощью утилиты сканить файлы сайта.
Возможно у кого то есть другие мысли по поводу проблемы и её решения.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
nail666
nail666
сообщение 21.9.2011, 21:53; Ответить: nail666
Сообщение #8


Частый гость
**

Группа: User
Сообщений: 82
Регистрация: 30.6.2010
Из: Королевства Бутан
Поблагодарили: 22 раза
Репутация:   4  


Выкачивайте все файлы сайта и проверяйте их антивирусом, можно этим. Либо убирайте все партнерки, и понаблюдайте за сайтом какое то время. Если редирект не исчезнет, значит проблема в файлах темы, в самом движке, шелл и т.д.

З.Ы. интересная ссылочка по вашей теме.... тыц ph34r.gif

Сообщение отредактировал nail666 - 21.9.2011, 21:58
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
baskin_BR
baskin_BR
сообщение 21.9.2011, 23:27; Ответить: baskin_BR
Сообщение #9


Бывалый
****

Группа: User
Сообщений: 372
Регистрация: 5.11.2010
Поблагодарили: 75 раз
Репутация:   18  


пересмотрел все фото на сайте. поржал, конечно. но никуда меня не перекинуло.
а может, ТС так ПФ накручивает?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
poiskspider
poiskspider
Topic Starter сообщение 21.9.2011, 23:35; Ответить: poiskspider
Сообщение #10


Бывалый
****

Группа: User
Сообщений: 493
Регистрация: 11.9.2010
Из: Донбасс
Поблагодарили: 96 раз
Репутация:   25  


(baskin_BR @ 21.9.2011, 22:27) *
пересмотрел все фото на сайте. поржал, конечно. но никуда меня не перекинуло.
а может, ТС так ПФ накручивает?

А что там смешного то?
И ничего я не накручиваю,действительно перекидывает на mail.ru,выше в топике это уже писали.Обновляйте несколько раз страницу,воспользуейтесь меню и после на 6-8 странице вас перекинет на другой сайт
А теперь в тему.Скачал все файлы с хостинга,проверил их AVG, пока ничего,сейчас буду проверять ДокторВеб
Удалил все партнерки,редирикт остался!!
Вообщем очень странный редирикт,тем более сказал бы на порнуху или что то подобное а то на белый и пушистый проект.
Результатов пока ноль,жду еще от Вас, уважаемые господа, дельных советов!!!!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Попинайте сайт
5 yanat 544 Вчера, 21:16
автор: WildWeb8
Открытая тема (нет новых ответов) Нужен новостник на сайт
Требуется новостник для сотрудничества
5 opanas 773 Вчера, 20:56
автор: Yepperoni
Горячая тема (нет новых ответов) [Услуги] Баннер/Графика/Сайт
56 FillPlay 5273 15.12.2017, 18:16
автор: FillPlay
Открытая тема (нет новых ответов) Продам сайт под развитие
Под будущий СДЛ, тематика бизнес, возраст 1 год
5 abafons 1239 15.12.2017, 14:12
автор: xeons
Открытая тема (нет новых ответов) Редирект только главной страницы
301 редирект
2 Gera 520 15.12.2017, 13:50
автор: Gera


 



RSS Текстовая версия Сейчас: 17.12.2017, 1:08
Дизайн