Взломан сайт на Joomla2.5 - UPHIK007 Was Here

123
Алеандр
На сайте с 08.12.2010
Offline
184
#11
Mitjay:
Хотя я не знаю когда хакнули сайт.

Могли и не хакать, если вы взяли шаблон или сам код сайта на левом ресурсе - этого достаточно.

Mitjay
На сайте с 03.09.2013
Offline
19
#12

Тех поддержка хостинга написала:

1. Проверка не нашла хакерских файлов.

2. Восстановил базу данных из бекапа за 11 октября. Проверьте админку сайта.

Я все проверил и ничего не помогло.

Мир, дружба, сео!
S
На сайте с 12.07.2013
Offline
14
#13

Для начало проверь все .htaccsses потом слей сайт на пк, проверь антивирусом, через notpad ++ проверь все файлы на наличие base64 если будет что-то подозрительное удаляй. Перезаписывай на хостинг. Если не поможет то попробуй это http://revisium.com/ai/

Mitjay
На сайте с 03.09.2013
Offline
19
#14
seostrel:
Для начало проверь все .htaccsses потом слей сайт на пк, проверь антивирусом, через notpad ++ проверь все файлы на наличие base64 если будет что-то подозрительное удаляй. Перезаписывай на хостинг. Если не поможет то попробуй это http://revisium.com/ai/

.htaccsses - проверил ничего подозрительного. Спасибо за совет☝ буду копаться.

draff
На сайте с 30.03.2010
Offline
65
#15
Mitjay:
Тех поддержка хостинга написала:
1. Проверка не нашла хакерских файлов.
2. Восстановил базу данных из бекапа за 11 октября. Проверьте админку сайта.
Я все проверил и ничего не помогло.

Перезалить файлы Джумла из архива той же версии пробовал?

Установи новую Джумла в папку /joomla и подключи новую БД к старому сайту.

Удалю вирус с сайта Джумла! (http://joomlaforum.ru/index.php/topic,254903.0.html)
u3Bepr
На сайте с 03.03.2011
Offline
60
#16

хтакесс который в папке админа смотрел? или только корневой?

как вариант еще тут можно поглядеть /administrator/modules/mod_quickicon/helper.php

Mitjay
На сайте с 03.09.2013
Offline
19
#17
u3Bepr:
хтакесс который в папке админа смотрел?

А где он находится?

D
На сайте с 28.06.2008
Offline
1101
#18

1. Скачиваете последнюю Джумлу 2,5 и залеваете ее по фтп соглашаясь на замену.

2. Заходите в админку и делаете ревизию всего установленого добра.

3. Чаще всего джумлу в последнее время ломали через редактор JCE - обновляете его или удаляете.

еще лучше грохнуть всею директорию и поднять бекап на чистую. Далее обновление всего что можно, ревизия компонентов, смена паролей, проверка домашнего компа на вирусы.

Mitjay
На сайте с 03.09.2013
Offline
19
#19

заменил папку administrator и в админке все заработало но сайт перестал работать вот что выдает:

Warning: include_once(/home/techno/public_html/components/com_jcomments/jcomments.legacy.php) [function.include-once]: failed to open stream: No such file or directory in /home/techno/public_html/plugins/content/jcomments/jcomments.php on line 17

Warning: include_once() [function.include]: Failed opening '/home/techno/public_html/components/com_jcomments/jcomments.legacy.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/techno/public_html/plugins/content/jcomments/jcomments.php on line 17

Warning: require_once(JCOMMENTS_HELPERS/content.php) [function.require-once]: failed to open stream: No such file or directory in /home/techno/public_html/plugins/content/jcomments/jcomments.php on line 34

Fatal error: require_once() [function.require]: Failed opening required 'JCOMMENTS_HELPERS/content.php' (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/techno/public_html/plugins/content/jcomments/jcomments.php on line 34

---------- Добавлено 14.10.2013 в 12:58 ----------

понятно что jcomments не видит. как это исправить?

K5
На сайте с 21.07.2010
Offline
209
#20

по новой jcomments установи

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий