Помогите вылечить сайт от вируса

imd
На сайте с 23.05.2009
Offline
102
imd
1359

Сайт на джумле, при переходе из ПС срабатывает переадресация на чужие сайты http://www.google.com.ua/search?sourceid=chrome&ie=UTF-8&q=site%3Aaster-dent.ru При прямом переходе на сайт, он открывается. Где искать это чудо?

R
На сайте с 24.01.2008
Offline
180
#1

Стучите в асю, поможем!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
SA
На сайте с 09.10.2010
Offline
70
#2

Посмотрите в .htaccess. Или ищите строки начинающиеся с base64_decode в файлах движка. Посмотрите здесь.

Шаблон для рассылки личных сообщений на форуме 4pda.ru.- Третий конкурс шаблонов голосование 5.03-10.03.2019 г. (https://zennolab.com/discussion/threads/shablon-dlja-rassylki-lichnyx-soobschenij-na-forume-4pda-ru.56546/)
F
На сайте с 10.12.2011
Offline
19
#3

С отключенной JS эффект тот же? Если нет, ищите скрипт в исходникак сайта.

Обычно после тега <body>. Скрипт может быть обфусцирован, поэтому проинспектируйте все скрипты.

imd
На сайте с 23.05.2009
Offline
102
imd
#4
sergej_a_g:
Посмотрите в .htaccess. Или ищите строки начинающиеся с base64_decode в файлах движка. Посмотрите здесь.

были такие строки в index.php, удалил, не помогло

imd
На сайте с 23.05.2009
Offline
102
imd
#5

Переименовал .htaccess, но все равно срабатывает переход

---------- Post added at 12:13 ---------- Previous post was at 11:58 ----------

переименовал index.php в корне сайта, перехода нет теперь... но этот файл не имеет никаких подозрительных записей.. скорее всего хакнули какойто плагин или модуль

---------- Post added at 14:07 ---------- Previous post was at 12:13 ----------

Нашел 500 зараженых файлов, теперь другая задача, как их почитстить, чтоб не в ручную

SA
На сайте с 09.10.2010
Offline
70
#6
imd:


Нашел 500 зараженых файлов, теперь другая задача, как их почитстить, чтоб не в ручную

Notepad++ сможет это сделать.

E
На сайте с 07.02.2012
Offline
0
#7

Помогите,плиз. Недавно заметил вражеский скрипт на своем сайте, mymanagementguide(dot)com

проверял наличие на вирусняк sucuri (dot) net

пишет :

script language="JavaScript">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+ blablabla

пытался найти вирус по этому коду, нашел два зараженных фала..вылечил. не помогло,

Подскажите,что дела?

Спасибо

angr
На сайте с 11.05.2006
Offline
413
#8

а Гугл то причем?

может хватит постить левые темы в эту ветку... :(

Требуется СЕО-Специалист в Кишиневе, в офис. ()

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий