Чистка вируса на сайте

12
dann
На сайте с 21.05.2006
Offline
178
874

День добрый.

Имеется сателлит, и за несколько месяцев уже 5-й раз там обнаруживается вирус (троян).

Менял и не храню пароль в ftp , так же имеется на этом хостинге и другие сайты, но заражается только этот, стоит каспер лиценз.

Вопрос в чем - вставляет код в индексные файлы, в ручную долго удалять скрипт, есть ли какая прога , которая "лечит" сайт?

Заранее спасибо.

DD
На сайте с 02.10.2008
Offline
84
#1

М-м, а что именно на сайте заражено? Несовсем понятно... наверно после обеда немного туго соображаю :(

Бытовая техника Miele (http://www.grafua.ru). Недорого.
dann
На сайте с 21.05.2006
Offline
178
#2

В индексные файлы внедрен скрипт, который переправляет на порно сайты при заходе на него

sun
На сайте с 22.10.2005
Offline
81
sun
#3

Проверяй кто еще имеет доступ, в плоть до хостера

devmen.com (http://devmen.com/)
Anarchist
На сайте с 23.07.2008
Offline
185
#4

возможно это баг в движке сайта используется.

dann:
есть ли какая прога , которая "лечит" сайт?

должна быть прога, типа айфреймера, которая также перетряхивает файлы и одно заменяет на другое. где-то видел... не помню где... если что-можете у php-кодера заказать такую. недорого будет стоить. простая совсем.

sun:
Проверяй кто еще имеет доступ, в плоть до хостера

и логи попроси позырить

dann
На сайте с 21.05.2006
Offline
178
#5
sun:
Проверяй кто еще имеет доступ, в плоть до хостера

Впринципе кроме хостера, больше некому, но там и другие сайты висят, у них все ок. А если и хостер, то ему написать письмо с проблеммой?

Anarchist:
должна быть прога, типа айфреймера, которая также перетряхивает файлы и одно заменяет на другое. где-то видел... не помню где... если что-можете у php-кодера заказать такую. недорого будет стоить. простая совсем.

Спасибо, если не найду других вариантов, прийдется воспользоваться..

[Удален]
#6

Была подобная проблема, поищите на фтп бекдоры.

dann
На сайте с 21.05.2006
Offline
178
#7
dreamir:
Была подобная проблема, поищите на фтп бекдоры.

Спасибо,

А на счет того, как быстро и качественно вычистить код с файлов, есть еще варианты?

dann
На сайте с 21.05.2006
Offline
178
#8

Вообщем - вычистил вручную весь код, сам сайт работает нормально, но когда заходиш на админку идет перенаправление сразу на парнуху.

Поскажите - где может сидеть еще вирус или что еще может делать перенаправление?

Джумловский двиг.

Спасибо заранеее

zuxe1
На сайте с 14.02.2008
Offline
115
#9

а что за хост то? судя по всему, троян дописывает свой код в index файлах. я у себя удалил этот код и права доступа поставил 444 на файлы.

Размещение пакетов ссылок, создание PBN сетей сайтов на заказ http://effectlinks.ru/
-=Spirit=-
На сайте с 03.02.2008
Offline
144
#10

dann, скиньте в ЛС сайтик, посмотрим что там у вас :)

Есть парочка предположений ;)

✔ Разработка и доработка сайтов на любых CMS, самописные решения. Опыт более 5 лет. (/ru/forum/863452)
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий