X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

> Нужна помощь, вирус, чтоб его
Gad3000
Gad3000
Topic Starter сообщение 18.6.2009, 2:11; Ответить: Gad3000
Сообщение #1


В общем так: при переходе на мой сайт ( http://caesar-realty.com/ ), перебрасывает на http://vahye.ru/. Рекламы ВООБЩЕ никакой не ставил. Имеется предположение, что именно из-за вируса сайт не индексируется (яндекс бота просто перебрасывает на другой сайт). Скрипт ВРОДЕ БЫ чистый. Помогите excl.gif

Сообщение отредактировал Gad3000 - 18.6.2009, 2:16


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
 
Открыть тему
Ответов (1 - 8)
RomaRiO
RomaRiO
сообщение 18.6.2009, 2:34; Ответить: RomaRiO
Сообщение #2


у меня ни куда не перебрасывает....


--------------------
Все скрипты РУнета
Меня преследует -> БУМ :)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gad3000
Gad3000
Topic Starter сообщение 18.6.2009, 2:41; Ответить: Gad3000
Сообщение #3


(RomaRiO @ 18.6.2009, 2:34) *
у меня ни куда не перебрасывает....

Оно когда захочет, тогда и перебросит. unsure.gif


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
AleXSuS
AleXSuS
сообщение 18.6.2009, 2:47; Ответить: AleXSuS
Сообщение #4


Перебрасывает на IE 6, на Firefox 3.11 - нет (из-за NoScript скорее всего).

Дело в следующем:

При загрузке сайта происходит следующий запрос скрипта _ttp://club.sn27.net/sait/id2.js - которого нет в исходнике самого сайта, что интересно.
Зато в начале вашего сайта есть скрипт библиотеки Mootools, который по идее должен быть безобидным, но он пропущен через обфускатор и сжат, а поэтому там не разобраться, что он на самом деле делает.
На самом деле, как раз в этой библиотеке и есть запрос этого вредного скрипта, который перенаправляет на другой сайт.
Если вообще никак не используется этот файл mootools.js из папки js вашего шаблона, то удалите из файла main.tpl эту строчку и сам файл:
<script LANGUAGE="Javascript" SRC="/templates/Danger-Zone/js/mootools.js"></SCRIPT>


Если же используется, то нужно заменить файл mootools.js на нормальную версию, которую легко найти через Google, например.

Влияние на индексацию - сомнительно. Бытует мнение, что Javascript не учитывается поисковиками и тем более не приводят его в исполнение.

Сообщение отредактировал AleXSuS - 18.6.2009, 2:49


Поблагодарили: (3)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
hugo449
hugo449
сообщение 18.6.2009, 2:49; Ответить: hugo449
Сообщение #5


У вас скриптик, похоже, не совсем чистый. Это не вирус. Ваш сайт сделан на нуленной DLE by MID-TEAM. Перебрасывает вас (меня, к слову, ни разу не перебросило) на сайт vahye.ru, который также сделан на нуленной DLE by MID-TEAM. Замечаете сходство? vahye.ru скорее всего принадлежит MID-TEAM. Там даже баннер наверху есть. Посмотрите в браузере код своей страницы. Лучший способ: скачать скрипт на компьютер, установить текстовый редактор EditPlus и поискать с помощью него ссылку на vahye.ru. Заодно и в базе порыться и поискать. Соответственно, ссылку надо удалить.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
XaNDeR
XaNDeR
сообщение 18.6.2009, 3:10; Ответить: XaNDeR
Сообщение #6


hugo449, Да скорее всего дело все в шаблоне... На стандартном тоже редиректит? У меня на ИЕ 6 нормально все открылось без редиректов и т.д.


--------------------
Ты =)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gad3000
Gad3000
Topic Starter сообщение 18.6.2009, 3:14; Ответить: Gad3000
Сообщение #7


Сделал по способу AleXSuS Не знаю как проверить правда....


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
AleXSuS
AleXSuS
сообщение 18.6.2009, 3:17; Ответить: AleXSuS
Сообщение #8


Я проверил через сниффер запросов, теперь не запрашивается тот скрипт, а следовательно, не будет никаких редиректов больше.
Советую сменить пароли от доступа к вашему фтп.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gad3000
Gad3000
Topic Starter сообщение 18.6.2009, 3:20; Ответить: Gad3000
Сообщение #9


Спасибо всем, кто отозвался. Особенная благодарность AleXSuS.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Нужна програмка постинга в свои сайты
0 kasey7 339 22.4.2024, 19:54
автор: kasey7
Открытая тема (нет новых ответов) Требуется помощь по сайту на "ВордПресс"
Закрылся доступ в панель администратора
15 Tia2 2388 17.4.2024, 0:54
автор: diviner99
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыСостояние после ампутации - нужна помощь
благотворительный топик
49 vitvirtual 5897 1.4.2024, 5:23
автор: vitvirtual
Открытая тема (нет новых ответов) Нужна ли плоская структура категорий в ИМ?
1 noviktamw 1185 26.3.2024, 21:50
автор: c4p1t4l15t
Открытая тема (нет новых ответов) требуется помощь с themasoftware (Темапостером)
0 Taylor 631 16.3.2024, 18:41
автор: Taylor


 



RSS Текстовая версия Сейчас: 25.4.2024, 6:29
Дизайн