Обнаружен вредоностный код, YANDEX

12
Н9
На сайте с 29.03.2011
Offline
36
3024

Добрый день!

Помогите, замучились уже совсем!

Выдал яндекс:

"В настоящий момент сайт выводится в результатах поиска с пометкой «Этот сайт может угрожать безопасности вашего компьютера».

Пожалуйста, удалите вредоносный код. Если при новой проверке код не обнаружится, пометка в результатах поиска будет снята. Для того чтобы снять пометку как можно быстрее, сразу после удаления кода вы можете запросить перепроверку сайта."

Вирусов нет, все банера уже поснимали, подаем на перепроверку раз находят вирусы, раз нет ... :(

доступ по фтп разрешен только для моего IP (SSH тоже), доступа не у кого нет, один вариант только банерная сеть: была C8.Net.Ua

вот список проектов:

audiobook.in.ua
avatary.in.ua
booklib.in.ua
busines-training.in.ua
clip.dn.ua
docvideo.in.ua
famous-people.in.ua
fokusy.in.ua
jurnal.in.ua
language.in.ua
materinstvo.in.ua
medlib.in.ua
multy.in.ua
my-beauty.in.ua
oboiny.in.ua
pclib.in.ua
psyhology.in.ua
remont4you.in.ua
study-music.in.ua
video4child.in.ua

также на этом сервере много других проектов, у которых все норм, а вот эти которые объединёны в 20 - полный абзац...

написали в яндекс сказали что ни чем не могут помочь!

трафик упал существенно :(

спасите :(

что можно сделать???

NeoDesign
На сайте с 03.09.2009
Offline
164
#1

Что за движок используется на сайтах? Самописный?

L
На сайте с 06.01.2008
Offline
24
#2

Сайты сделаны на базе wordpress - только вордпрес переделан до неузнаваемости ...

K
На сайте с 31.01.2001
Offline
737
#3

laschuk, а кем вам приходится николай99? Вы за него будете отвечать, или это один и тот же человек?

Выделенные полосы в Москве (http://www.probkovorot.info) привели к снижению скорости до 23%.
L
На сайте с 06.01.2008
Offline
24
#4

Я программист, делал эти сайты ... Сейчас ищу вирус на них ... уже все перепробовал ... :(

Помогите, может кто сталкивался с таким ?

K
На сайте с 31.01.2001
Offline
737
#5

Нажимали ссылку "Почему?" ?

Сайты загнали в Яндекс.Вебмастер? Почему?

palladin_jedi
На сайте с 13.07.2010
Offline
71
#6

http://help.yandex.ru/webmaster/?id=1059440#1059447

Вредоностного кода уже не видно, возможно при следующей переиндексации Яшка уберет метку "Ты заразный"

Сайт о web-разработке и прочем (http://seazo.net)||Продвижение статьями под Google (http://short.seazo.net/ght4zf) Бесплатные консультации рефералам Sape (http://www.sape.ru/r.SWfwWOblBo.php) PHP и JS скрипты на заказ, создание сайтов с нуля и на CMS.
asto
На сайте с 13.10.2005
Offline
180
#7
доступ по фтп разрешен только для моего IP (SSH тоже), доступа не у кого нет, один вариант только банерная сеть: была C8.Net.Ua

А где гарантия того, что на Вашем компе нет вирусов?;) Доступ то только с Вашего ипа разрешен, но вирь может на этом компе и сидеть.

В добавок к этому, вирь может сидеть непосредственно на сайте, точнее - скрипты, его прописывающие в нужные файлы. Так что из этого следует:

1. Вирь может быть на компе - проверяйте комп нормальными антивирусами.

2. Вирь/софт/скрипт может быть заблаговременно злоумышленником размещен на Вашем сервере/хостинге. Это тоже требует проверки. Я так года 2-3 назад вручную шарясь по хостингу нашел у себя скрипты такие... Удалил и больше вирь на сайте не появлялся.

Н9
На сайте с 29.03.2011
Offline
36
#8

на компьютере стоит касперский последний с последними обновлениями...

у нас сервер на freebsd, доступ токо с нашего ip, поэтому заражение через наш компьютер крайне мало...

все скрипты перепроверили по 10 раз, ничего нет, есть только служебные скрипты, которые на сайте уже пол года...

может ли яндекс не из за вируса сказать что сайт заразный, например из за сео, плохого контента и т.д. и как в этой ситуации лучше поступить ?

николай99 добавил 09.05.2011 в 23:23

palladin_jedi:
http://help.yandex.ru/webmaster/?id=1059440#1059447
Вредоностного кода уже не видно, возможно при следующей переиндексации Яшка уберет метку "Ты заразный"

дело в том что он раз проверит говорит что есть вирус, при слудующей проверки говорит что нет и так последнюю неделю :(

николай99 добавил 09.05.2011 в 23:26

яндекс пишет:

"Информация предоставлена партнёром Яндекса компанией Sophos (R). Яндекс не гарантирует точность Информации и не возмещает никакой ущерб, прямой или косвенный, причиненный в результате использования или невозможности использования Информации, включая, но не ограничиваясь этим, убытки, вызванные неточностью предоставляемой Информации."

так что я так понял что хотят то и творят, ничего не объясняя :(

на данный момент вот такая картина

L
На сайте с 16.10.2010
Offline
105
#9

Было такое дело. И вирус был! Я на денвер ставил чистый вордпресс, той же версии что на сайте, и сравнивал размеры файлов. Подозрительные просматривал и код вредоносный рукамиубрал. Все полечилось.

дело в том что он раз проверит говорит что есть вирус, при слудующей проверки говорит что нет и так последнюю неделю
Н9
На сайте с 29.03.2011
Offline
36
#10
longin:
Было такое дело. И вирус был! Я на денвер ставил чистый вордпресс, той же версии что на сайте, и сравнивал размеры файлов. Подозрительные просматривал и код вредоносный рукамиубрал. Все полечилось.

выяснилось как он туда попал? может плагин какой?

и если помните в каких файлах?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий