Помогите с wordpress. Сложный "вирус". Не могу удалить.

12 3
goliafz
На сайте с 16.07.2008
Offline
94
3964

Приветствую.

Пациент: http://bustarhy.ru/biografiya/ (сразу пример страницы)

Проблема: при просмотре кода я вижу такое

<p align="center">В его личной жизни была трагедия, когда первый

ребенок не прожил более нескольких часов из-за преждевременных родов
его жены<a href="http://vipwareznik.ru" style="text-decoration:none;border:none">.</a>

В чем суть и что я делал:

- удалял эту точку в статье, не помогло. Вместо других точек появляется эта ссылка

- заливал официальную версию дистрибутива вордпресс, отключал все плагины, смотрел эту статью в mysql (там чистая статья) - не помогло

- вместо этих точек на разных страницах появляются странные ссылки, откуда не могу понять.

- менял доступ к фтп, mysql, почте - не помогло

- вначале думал, что это из-за плагина isape, но сейчас без плагина работает sape

Помогите, пожалуйста, решить проблему :)

W
На сайте с 05.09.2011
Offline
7
#1

Прикольно.

leprekon
На сайте с 13.05.2010
Offline
27
#2

А проверяли шаблон для WP?..

goliafz
На сайте с 16.07.2008
Offline
94
#3
leprekon:
А проверяли шаблон для WP?..

Проверял. Прикол вот в чем. У меня много разных шаблонов. Их я все чистил ручками. На разных шаблонах появляется такие ссылки. Но вот если я ставлю стандартный шаблон, то ничего нет.

Я понимаю, что тут сразу же надо думать на шаблон. Но в нем нет ничего подозрительного.

W
На сайте с 05.09.2011
Offline
7
#4

1 ссылка в 1 новости ? :) Бегло просмотрел другие заметки с поиском по "style="text-decoration:none;border:none" ничего не нашел.....

В файлах - нет, В базе - нет, В шаблоне - нет. На странице - есть. Мистика однако :)

yogan
На сайте с 10.02.2011
Offline
104
#5

с разных компов пробовал удалять гадость ? с большой долей вероятности на рабочем компе- зараза непалящаяся. ну или у хостера дырень какая )

>>>до 800$ за лид. ТОП Крипто CPA (https://aivix.com/0004v)<<< >>CPA - Займы, кредиты, мфо , ипотека, лизинг Финансовая парнтерка под RU/UA /СНГ (http://webmaster.leads.su/register?ref_id=4476)<<
goliafz
На сайте с 16.07.2008
Offline
94
#6
wlaam:
1 ссылка в 1 новости ? :) Бегло просмотрел другие заметки с поиском по "style="text-decoration:none;border:none" ничего не нашел.....

В файлах - нет, В базе - нет, В шаблоне - нет. На странице - есть. Мистика однако :)

На каждом из сайтов их штук 5-10. Не больше. Ладно бы это было на 1 сайте, а то на нескольких.

W
На сайте с 05.09.2011
Offline
7
#7
yogan:
с большой долей вероятности на рабочем компе- зараза непалящаяся. ну или у хостера дырень какая

С большей долей вероятности - то что вы написали, бред.

Живо представил себе злобного хакера с улыбкой ломающий хостера для того чтобы пропихнуть в 1 новость на нулевеке свою бессмертную ВС. Тихо сполз от смеха на пол......

wlaam добавил 06.09.2011 в 16:08

goliafz:
На каждом из сайтов их штук 5-10. Не больше. Ладно бы это было на 1 сайте, а то на нескольких.

На всех. Или только на некоторых ? Смотрели сайты на том же ip. На них есть похожие ссылки ?

goliafz
На сайте с 16.07.2008
Offline
94
#8
yogan:
с разных компов пробовал удалять гадость ? с большой долей вероятности на рабочем компе- зараза непалящаяся. ну или у хостера дырень какая )

На компе нет никакой заразы. Стоит КИС 2012. Базы обновляются ежедневно. ОС семерка, также постоянно обновляю.

goliafz добавил 06.09.2011 в 16:11

wlaam:

На всех. Или только на некоторых ? Смотрели сайты на том же ip. На них есть похожие ссылки ?

Практически на всех сайтах на вордпрессе такая штука есть.

Помню давно когда заливал сайты (месяца 2 назад). То эти ссылки прямо сразу же появлялись. Удалить их было невозможно.

Если не ошибаюсь, то такая же проблема была и на других сайтах на том же движке, но уже на другом хостере.

W
На сайте с 05.09.2011
Offline
7
#9
goliafz:
Если не ошибаюсь, то такая же проблема была и на других сайтах на том же движке, но уже на другом хостере.

Что то все слишком загадочно :) Wp - последней версии. ? И в сети обсуждений по этому поводу я не нашел. Странно. Ссылки на ресурсы перечислите.

R
На сайте с 24.01.2008
Offline
180
#10

Стучите поможем!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий