X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Ребят помогите пожалуйста, Весь мозг себе уже сломал, гугл на сайтах видит какой то вирус
tlig
tlig
Topic Starter сообщение 17.10.2013, 21:12; Ответить: tlig
Сообщение #1


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


Просто уже крик души, не знаю что еще сделать.
сайт tltcops.ru
гугл кричит что на нем вирусы(ранее они на самом деле откуда-то там оказались, но я его почистил)
Что было сделано:
Скачал копию сайта на компьютер
Удалил полностью с хостинга
Прогнал его на вирусы сначала DRWEB(нашел, удалил)
Прогнал его на вирусы касперским( что-то нашел, удалил)
Проверил полностью на сколько возможно ручками, удалил подозрительные файлы, заменил их из дефолтной установки joomla, которые не удалил, проверил ручками.
На подозрительный код прогнал поиском по всем php файлам сайта, где нашлось что-то - удалил.
Залил обратно на хостинг сайт, поменял все пароли.
Прогнал сайт сервисами: antivirus-alarm, добавил сайт в сервис "назамок", ни один из них не сказал мне что на сайте остались вирусы, оба ответили что все ОК.
Запросил повторную проверку у гугла, пометка на сайте о вирусах пропала. Вздохнул с облегчением. Прошло 2 дня, пытаюсь зайти на сайт и снова получаю предупреждение о вирусе, захожу на гугл, и точно сайт помечен как завирусованный. Делаю опять проверки сервисами выше указанными, они утверждают что все ОК, захожу на сам сайт - смотрю код вроде все чисто. Захожу на фтп все файлы(покрайней мере те которые посмотрел(корневой каталог и несколько уровней глубже) не изменялись с того момента как я все правил. Запросил еще одну проверку у гугла, пометка с сайта не ушла, но поменялась картинка превью.
Прикрепленное изображение


может гуру на мауле смогут что-нибудь подсказать? Уже мозг взорван... Заранее спасибо за помощь.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 17.10.2013, 22:39; Ответить: serg5777
Сообщение #2


Стоп NATO
*******


Группа: Active User
Сообщений: 4321
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1333 раза
Репутация:   193  


Яндекс тоже его относит к подозрительным.

У вас все УРЛ'ы полетели.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tlig
tlig
Topic Starter сообщение 17.10.2013, 22:46; Ответить: tlig
Сообщение #3


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


Это htaccess, забыл вернуть к нужному виду после восстановления, с этим разберусь.
У яши тоже сейчас увидел про подозрительность, но в упор кода на который он ссылается не вижу

Сообщение отредактировал tlig - 17.10.2013, 22:48


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 17.10.2013, 22:54; Ответить: serg5777
Сообщение #4


Стоп NATO
*******


Группа: Active User
Сообщений: 4321
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1333 раза
Репутация:   193  


А в файлах форума всё просмотрели?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tlig
tlig
Topic Starter сообщение 17.10.2013, 23:03; Ответить: tlig
Сообщение #5


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


все не просмотрел еще, сейчас занимаюсь, но ругается то он на главную страницу, а там никаких вирусов я не могу найти ни как...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 17.10.2013, 23:05; Ответить: serg5777
Сообщение #6


Стоп NATO
*******


Группа: Active User
Сообщений: 4321
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1333 раза
Репутация:   193  


Кэш форума, а что это значит?
<area shape="circle" alt="" coords="591,77,63" href="http://actlt.ru" title="На главную" />

Ваш сайт ведь tltcops.ru
Дублированный контент?

Сообщение отредактировал serg5777 - 17.10.2013, 23:08
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tlig
tlig
Topic Starter сообщение 17.10.2013, 23:22; Ответить: tlig
Сообщение #7


Участник
***

Группа: User
Сообщений: 112
Регистрация: 7.5.2010
Поблагодарили: 4 раза
Репутация:   2  


и тот и другой ссылаются на один и тот же сайт, на один и тот же хостинг, в общем это один и тот же сайт, но у него несколько имен, не спрашивайте зачем это было сделано)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rxp
Rxp
сообщение 18.10.2013, 18:07; Ответить: Rxp
Сообщение #8


Участник
***


Группа: User
Сообщений: 115
Регистрация: 9.11.2008
Поблагодарили: 21 раз
Репутация:   10  


ТС ошибчное решение прогонять сайт через антивирусы, если они и находят вредоносные коды, то очень маленький процент + ко всему если вредоносный код находится в рабочем, антивирус удалит весь файл вместе с рачбочим кодом. К томже не всегда внешний видно вирус, он может быть спрятан в коде двжика.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Electric
Electric
сообщение 23.10.2013, 7:44; Ответить: Electric
Сообщение #9


CMS help/antivirus
******

Группа: Active User
Сообщений: 1532
Регистрация: 27.12.2009
Из: Єдина Україна
Поблагодарили: 389 раз
Репутация:   57  


У вас случайно в .htaccess нету левого чего? А то может редиректить только поисковики на другой сайт...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bulatbulat48
bulatbulat48
сообщение 23.10.2013, 9:47; Ответить: bulatbulat48
Сообщение #10


Новичок
*

Группа: Viewer
Сообщений: 11
Регистрация: 3.8.2012
Поблагодарили: 9 раз
Репутация:   1  


tlig, Попробуйте проверить через https://www.virustotal.com/#url

там будет написано, какие антивирусы ругаются и уже ими сканируйте.

Сообщение отредактировал bulatbulat48 - 23.10.2013, 9:48
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите выбрать программу
Помогите выбрать программу
11 impak 1345 11.12.2017, 13:11
автор: Mikki
Открытая тема (нет новых ответов) Помогите найти плагин на WP
Отзывы с профилей соц сетей
1 SEOMR 441 30.11.2017, 7:18
автор: Nell
Открытая тема (нет новых ответов) Оцените пожалуйста ptd7.ru
Оцените пожалуйста домен: ptd7.ru
1 kostetskij 934 29.11.2017, 17:28
автор: Vangan
Открытая тема (нет новых ответов) Помогите найти проблему
Долгий ответ сервера
6 maxim1249 694 29.11.2017, 17:27
автор: genjnat
Открытая тема (нет новых ответов) Помогите оценить новотник. Плиз
1 Alex-777 526 29.11.2017, 7:18
автор: grumdas


 



RSS Текстовая версия Сейчас: 16.12.2017, 2:08
Дизайн