X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Ребят помогите пожалуйста, Весь мозг себе уже сломал, гугл на сайтах видит какой то вирус
tlig
tlig
Topic Starter сообщение 17.10.2013, 21:12; Ответить: tlig
Сообщение #1


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


Просто уже крик души, не знаю что еще сделать.
сайт tltcops.ru
гугл кричит что на нем вирусы(ранее они на самом деле откуда-то там оказались, но я его почистил)
Что было сделано:
Скачал копию сайта на компьютер
Удалил полностью с хостинга
Прогнал его на вирусы сначала DRWEB(нашел, удалил)
Прогнал его на вирусы касперским( что-то нашел, удалил)
Проверил полностью на сколько возможно ручками, удалил подозрительные файлы, заменил их из дефолтной установки joomla, которые не удалил, проверил ручками.
На подозрительный код прогнал поиском по всем php файлам сайта, где нашлось что-то - удалил.
Залил обратно на хостинг сайт, поменял все пароли.
Прогнал сайт сервисами: antivirus-alarm, добавил сайт в сервис "назамок", ни один из них не сказал мне что на сайте остались вирусы, оба ответили что все ОК.
Запросил повторную проверку у гугла, пометка на сайте о вирусах пропала. Вздохнул с облегчением. Прошло 2 дня, пытаюсь зайти на сайт и снова получаю предупреждение о вирусе, захожу на гугл, и точно сайт помечен как завирусованный. Делаю опять проверки сервисами выше указанными, они утверждают что все ОК, захожу на сам сайт - смотрю код вроде все чисто. Захожу на фтп все файлы(покрайней мере те которые посмотрел(корневой каталог и несколько уровней глубже) не изменялись с того момента как я все правил. Запросил еще одну проверку у гугла, пометка с сайта не ушла, но поменялась картинка превью.
Прикрепленное изображение


может гуру на мауле смогут что-нибудь подсказать? Уже мозг взорван... Заранее спасибо за помощь.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 17.10.2013, 22:39; Ответить: serg5777
Сообщение #2


Стоп NATO
*******


Группа: Active User
Сообщений: 4350
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1341 раз
Репутация:   193  


Яндекс тоже его относит к подозрительным.

У вас все УРЛ'ы полетели.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tlig
tlig
Topic Starter сообщение 17.10.2013, 22:46; Ответить: tlig
Сообщение #3


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


Это htaccess, забыл вернуть к нужному виду после восстановления, с этим разберусь.
У яши тоже сейчас увидел про подозрительность, но в упор кода на который он ссылается не вижу

Сообщение отредактировал tlig - 17.10.2013, 22:48


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 17.10.2013, 22:54; Ответить: serg5777
Сообщение #4


Стоп NATO
*******


Группа: Active User
Сообщений: 4350
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1341 раз
Репутация:   193  


А в файлах форума всё просмотрели?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tlig
tlig
Topic Starter сообщение 17.10.2013, 23:03; Ответить: tlig
Сообщение #5


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


все не просмотрел еще, сейчас занимаюсь, но ругается то он на главную страницу, а там никаких вирусов я не могу найти ни как...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 17.10.2013, 23:05; Ответить: serg5777
Сообщение #6


Стоп NATO
*******


Группа: Active User
Сообщений: 4350
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1341 раз
Репутация:   193  


Кэш форума, а что это значит?
<area shape="circle" alt="" coords="591,77,63" href="http://actlt.ru" title="На главную" />

Ваш сайт ведь tltcops.ru
Дублированный контент?

Сообщение отредактировал serg5777 - 17.10.2013, 23:08
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tlig
tlig
Topic Starter сообщение 17.10.2013, 23:22; Ответить: tlig
Сообщение #7


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


и тот и другой ссылаются на один и тот же сайт, на один и тот же хостинг, в общем это один и тот же сайт, но у него несколько имен, не спрашивайте зачем это было сделано)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rxp
Rxp
сообщение 18.10.2013, 18:07; Ответить: Rxp
Сообщение #8


Участник
***


Группа: User
Сообщений: 115
Регистрация: 9.11.2008
Поблагодарили: 21 раз
Репутация:   10  


ТС ошибчное решение прогонять сайт через антивирусы, если они и находят вредоносные коды, то очень маленький процент + ко всему если вредоносный код находится в рабочем, антивирус удалит весь файл вместе с рачбочим кодом. К томже не всегда внешний видно вирус, он может быть спрятан в коде двжика.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Electric
Electric
сообщение 23.10.2013, 7:44; Ответить: Electric
Сообщение #9


CMS help/antivirus
******

Группа: Active User
Сообщений: 1532
Регистрация: 27.12.2009
Из: Єдина Україна
Поблагодарили: 389 раз
Репутация:   57  


У вас случайно в .htaccess нету левого чего? А то может редиректить только поисковики на другой сайт...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bulatbulat48
bulatbulat48
сообщение 23.10.2013, 9:47; Ответить: bulatbulat48
Сообщение #10


Новичок
*

Группа: Viewer
Сообщений: 11
Регистрация: 3.8.2012
Поблагодарили: 9 раз
Репутация:   1  


tlig, Попробуйте проверить через https://www.virustotal.com/#url

там будет написано, какие антивирусы ругаются и уже ими сканируйте.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


Сообщение отредактировал bulatbulat48 - 23.10.2013, 9:48
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыОцените первую работу пожалуйста
57 Findes 11031 25.5.2018, 15:24
автор: про100та
Горячая тема (нет новых ответов) Помогите, пожалуйста, моей дочери выжить!
благотворительный топик
30 vitvirtual 3818 19.5.2018, 8:30
автор: vitvirtual
Открытая тема (нет новых ответов) Продвигаю страницу по запросу "Как сделать игру". Помогите советом, пожалуйста
Я секу в теме! Но подать статью угодным поисковикам образом не смо
22 coremission 2223 8.5.2018, 12:33
автор: coremission
Открытая тема (нет новых ответов) Помогите с выбором ноута
20 rokot 921 23.4.2018, 12:09
автор: Room
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыПомогите с идеями для форума про успех
Спасибо за каждую идею
43 Zoya83 5198 12.4.2018, 11:42
автор: Zoya83


 



RSS Текстовая версия Сейчас: 28.5.2018, 12:06
Дизайн