Вредоносный скрипт на сайте, как удалить?

12
K0
На сайте с 29.03.2010
Offline
101
4963

Подскажите что делать, сайт на движке ДЛЕ в добавлении краткой и полной новости появился вредоносный скрипт, как его удалить?

Comm
На сайте с 12.02.2008
Offline
70
#1

Файлы show.full.php, show.short.php, файл стилей смотрели?

Чтобы творить великие дела, нужно жить, как будто ты бессмертен...
K0
На сайте с 29.03.2010
Offline
101
#2
Comm:
Файлы show.full.php, show.short.php, файл стилей смотрели?

нет не смотрел, а где они находятся?

Comm
На сайте с 12.02.2008
Offline
70
#3
KEX2010:
нет не смотрел, а где они находятся?

Папка engine/modules/...

K0
На сайте с 29.03.2010
Offline
101
#4
Comm:
Папка engine/modules/...

Не могу зайти на свой хостинг похоже взломали пароль:(

Cell
На сайте с 09.10.2007
Offline
552
#5
KEX2010:
нет не смотрел, а где они находятся?

Рыдаю.

ТС, а DLE, небось, nulled?

Вот, специально для вас. Читайте.

The Piper at the Gates of Dawn.
[Удален]
#6

Хоть бы ссылку дал на пициента =)

У меня как то были подобные проблемы, хоть и DLE - лицензия. Проверял сайт разными онлайн антивирусами - все говорили нет вирусов.

Решил написать Платону - они мне указали в каком файле был вирус (был в одном из *.js файлов)

gaishnik123
На сайте с 31.03.2009
Offline
61
#7

У меня была недавно такая штука. В шот и фулл все чисто было. В админке ДЛЕ есть поиск и замена. Полностью скрипт у меня не заменялся, там был один нюанс, но URL-Ов было всего несколько штук, я их тупо перебил на свой сайт и всё 🚬

ТС, проверь еще модуль "управление рекламой", лучше все нах оттуда через Phpmyadmin очистить (таблица dle_banner), т.к. мне туда нашпиговали порно-ссылок кучу.

SZ
На сайте с 15.09.2008
Offline
19
#8

Посмотри все индексные файлы...

Востанавливай пароль от админки, неужели у тебя еще и пароль от мыла увели, меняй все пароли, и затем ищи заразу, а проще переустанови скрипт да и все...

[Удален]
#9
Ser_Z:
а проще переустанови скрипт да и все...

А лучше всего установить сразу лицензионный DLE ;).

dmkich
На сайте с 18.09.2009
Offline
68
#10

Тоже столкнулся с подобным, у меня больше вопрос не в движке (сегодня обновлюсь на лицензионный), а как из краткой и полной новости убрать эту гадость - <script src="http://googglle.org/2c935f0b85db1d78a3a8c1e3aa7001a4.js" type="text/javascript"></script> - цифры везде разные, поиск и замена не помогут...

LinkBoss.net - Трастовые ссылки для увеличения трафика в 10 раз! (http://linkboss.net/)
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий