На сайте вирус?

12 3
GROB666
На сайте с 13.01.2011
Offline
29
1321

Доброго времени суток, уважаемые форумчане. Вновь обращаюсь за помощью, со вчерашнего дня на сайт начали ругаться антивирусы, пишет якобы заблокировано окно с сайта: http://goo1520055gle.dyndns-remote.com/main.php_тут_хеш_непонятный...

Проверил файлы шаблона, фреймов не нашел, в исходном коде страницы тоже вроде ничего нет. Может кто сталкивался с подобной проблемой? Посоветуйте как найти и обезвредить негодяя=) Вот сайт: minigamers(точка)ru.

Заранее благодарен за помощь.

[Удален]
#1

Тем уже было создано немерено! Используйте поиск.

G
На сайте с 20.08.2011
Offline
11
#2

а какой антивирус стоит?

знакомства (http://love.friska.ru) на развлекательном портале (http://www.friska.ru)
GROB666
На сайте с 13.01.2011
Offline
29
#3
web21:
Тем уже было создано немерено! Используйте поиск.

Не считайте меня совсем за дурочка, ладно? Поиском пользовался, те решения мне не помогли.

Вчера только каспер ругался, сегодня аваст тоже. Кстати, вчера другая ссылка была, следовательно ее поменяли за это время. Сайт по поиску вирусов вот этот: antivirus-alarm.ru говорит, что все чисто, но я ему не особо верю. Еще варианты есть?

mff
На сайте с 21.02.2008
Offline
282
mff
#4

GROB666, в базе сайта искали?

Ищите в файлах и в базе:

unescape

fromCharCode

iframe

И еще на заметку, такие вири обычно либо в базе сидят, либо в файлах .js

Управление репутацией в сети: https://timbook2.ru/
R
На сайте с 24.01.2008
Offline
180
#5

Стучите в асю, поможем избавиться от вирусов!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
G
На сайте с 30.01.2012
Offline
0
#6

Поищите в файлах. Быть может там затесался какой-нибудь шелл, бэкдор. Проверьте minigamers(точка)ru/engine/modules/iChat/ajax refresh.php

GROB666, в базе сайта искали?
Ищите в файлах и в базе:
unescape
fromCharCode
iframe

И еще на заметку, такие вири обычно либо в базе сидят, либо в файлах .js

Покопайтесь, как сказал вам уважаемый mff

GROB666
На сайте с 13.01.2011
Offline
29
#7
mff:
GROB666, в базе сайта искали?
Ищите в файлах и в базе:
unescape
fromCharCode
iframe

И еще на заметку, такие вири обычно либо в базе сидят, либо в файлах .js

Поиском нашел только по слову iframe в базе:

12 соответствий в таблице dle_post

Открыл структуру таблицы, ничего такого странного там вроде нет, хотя я не эксперт в этом деле. Так как вирус на главной вылазит, специально проверил, лишних скриптов не подключено. Продолжаю поиски.

V9
На сайте с 19.05.2009
Offline
65
#8

:)

mff:
GROB666, в базе сайта искали?
Ищите в файлах и в базе:
unescape
fromCharCode
iframe

И еще на заметку, такие вири обычно либо в базе сидят, либо в файлах .js

+1:) Все правиль сказано.

TravelSmart (http://www.eturne.com) - Авиабилеты на лоукостеры, акции авиакомпаний, планирование бюджетных путешествий, недорогие отели
GROB666
На сайте с 13.01.2011
Offline
29
#9
glebikus:
Поищите в файлах. Быть может там затесался какой-нибудь шелл, бэкдор. Проверьте minigamers(точка)ru/engine/modules/iChat/ajax refresh.php

Нет такого файла там=))) Порылся в других, тоже ничего лишнего.

siv1987
На сайте с 02.04.2009
Offline
427
#10

Внимательно смотрите в исходнике страницы. Или обратитесь к специалистам раз "не эксперт в этом деле".

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий