Этот сайт может угрожать безопасности вашего компьютера

12
P
На сайте с 16.02.2012
Offline
0
819

Ребята спасайте, сайт пенсионеров http://pensionary.ru/ ведет группа пенсионеров дедов, отвечаю за тех. Составляющую я (деда Albertino) проблема: резко упало посещение в последние два три дня. Сегодня выяснил, что «Выпадает сообщение Имеется информация, что эта веб-страница атакует компьютеры!» полез в Яндекс он пишет:

ндекс проверяет страницы сайта выборочно, поэтому список зараженных страниц может быть неполным. Пожалуйста, проверьте и другие страницы, а также элементы, общие для всех страниц.

Страница Дата последней проверки Вердикт

http://pensionary.ru/voennie-pensii/zavtrashniy-nomer-rossiyskoy-gazeti-o-povishenii-zarplat-i-pensiy-voennim-v-2012-godu/vse-stranitsi 15.02.2012 Поведенческий анализ

http://pensionary.ru/pensiya/blog 15.02.2012 Поведенческий анализ

http://pensionary.ru/pensiya/blog/ctranitsa-2 15.02.2012 Поведенческий анализ

http://pensionary.ru/pensiya/blog/ctranitsa-2 15.02.2012 Поведенческий анализ

http://pensionary.ru/novoe/povishenie-pensiy-v-2011 15.02.2012 Поведенческий анализ

Что делать не знаю!!! Надежда на Вас.

Меня злые деды сейчас порвут. Я естественно ни чего не вносил умышленно..

С Уважением деда Albertino.

forest25
На сайте с 12.09.2009
Offline
67
#1

В самом верху страницы в коде:

<div style="position:absolute;top:-5555px;left:-5555px;"><iframe src=""></iframe></div>

Что ж это за гугл аналитикс с доменом кокосовых островов? ))

Ломанули вас и внедрили в шаблон сайта вредоносный iframe. Для начала почикайте его, затем курите логи чтобы узнать откуда и как вас ломанули дабы заткнуть дырку.

Для проверки сайта на вирусы:

http://2ip.ru/site-virus-scaner/

http://vms.drweb.com/online/

VPS 512MB 20GB SSD KVM - 5$ (http://u.hmdw.me/digitalocean) | ИМХО о хостингах (http://u.hmdw.me/hosting)
P
На сайте с 16.02.2012
Offline
0
#2

Спасибо, буду смотреть. Грустно, кому деды мешают.

forest25
На сайте с 12.09.2009
Offline
67
#3

Да никому они не мешают. Это бизнес такой у некоторых плохих людишек. Им не интересны конкретные сайты. Им интересно количество потенциальных жертв.

Смотрите где в вашей джумле дырку нашли. Вполне вероятно что могли ломануть даже не этот сайт, а например соседствующий с вами. Либо даже хостера ломануть. Возможно все. Курите логи =)

[Удален]
#4

Дедушка, это потому, что у вас компьютеров не было в молодости. Вот будущее поколение "Дедов" фик кто взломает :)

Fat Bear
На сайте с 01.12.2006
Offline
264
#5

http://pensionary.ru/zakonodatelstvo-po-materinskomu-kapitalu/blog

pensionary, обратите внимание вот на такие странички вашего сайта

Через раз отдаётся

Error: headers already sent in framework.php on line 87.
Stopped at line 1031 in joomsef.php
Открыть счёт в Capitalist ( https://capitalist.net/reg?from=e5707ff0c3 ). Виртуальные карты, USDT, банковские переводы, выплаты партнёрских программ.
P
На сайте с 16.02.2012
Offline
0
#6

Спасибо всем кто откликнулся. Пока востановил из копии надеюсь поможет.

G
На сайте с 10.10.2011
Offline
15
#7

Надо проверить все страницы - убрать вредоносный код. Проверить антивирусом. Сменить пасворд на фтп доступ (у меня ломали сайт через ФТП). Написать в ПС о проделанной работе. Через сутки и даже иногда быстрее, гугл убирает предупреждающую надпись. На дня два я вешал на главной объявление, что сайт был атакован - все подправлено, чтобы завсегдатаи были в курсе.

Zirkul
На сайте с 14.05.2008
Offline
155
#8

Недавно была подобная ситуация, решил проблему так:

http://tinaev.com/index.php/2010-01-15-16-50-22/113-2012-02-03-19-00-39.html

Может поможет!!!

Изготовление сайтов любой сложности - визитки, лендинги, корпоративные, интернет-магазины и другие.
[Удален]
#9

Меняйте пароль на ФТП, проверяйте антивирусом компьютеры всех, у кого был к нему доступ.

P
На сайте с 16.02.2012
Offline
0
#10

Спасибо, за помощь, ребята, а я с дури на Joomle пароль поменял и успокоился. Сейчас займусь. Гадость сидит до сих пор. Обидно, до слез.

---------- Добавлено 16.02.2012 в 19:36 ----------

Спасибо, за поддержку, правда не ожидал, такого внимания и участия.

Я пароль до этого менял на Joomle и думал достаточно. Сейчас займусь проверкой и FTP (думаю сначала проверка потом FTP) дрянь сидит до сих пор, просто обидно до слез.

---------- Добавлено 16.02.2012 в 19:42 ----------

Psycho:
Меняйте пароль на ФТП, проверяйте антивирусом компьютеры всех, у кого был к нему доступ.

Спасибо, за поддержку, правда не ожидал, такого внимания и участия.

Я пароль до этого менял на Joomle и думал достаточно. Сейчас займусь проверкой и FTP (думаю сначала проверка потом FTP) дрянь сидит до сих пор, просто обидно до слез.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий