Вирус на сайте!Помогите

12
MH
На сайте с 22.06.2012
Offline
22
2626

яндекс вебмастер

Помогите пожалуста .... Антивирус молчит на сайт, а яндекс пишет такую вещ что это может быть?

При нажатии на Поведенческий анализ пишет такое

Антивирусный робот Яндекса при проверке страниц анализирует поведение JavaScript-кода и других активных элементов. Если поведение совпадает с эвристическими правилами, характерными для drive-by-download атак, то принимается решение о том, что на странице содержится вредоносный код.

((((((((( Реклама стояла только гугловская и Reformal стоит никаких больше банеров никогда на сайте небыло ....почитал статью из http://habrahabr.ru/post/143345/ ничего не понял.....как избавиться от этого теперь?( кто подскажет(

и проверка сервисом 2ip.ru

На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.

Как найти эти iframe ?( Пробывал ставить родной шаблон на сайт то же самое результатов 0:(

Везде где есть человек, есть возможность для добра...
Neptoon
На сайте с 12.07.2011
Offline
126
#1

ТС, если уж и хотели спрятать сайт, то затирайте полностью url. И так легко находится.

Drive your way
MH
На сайте с 22.06.2012
Offline
22
#2

просто не хочу его палить с такой проблемой...а кто может помочь или сталкивался с такой проблемой... пожалуйста отпишитесь сайт скину в личку...ровно 9 часов пытаюсь найти этот вредоносный код и безрезультатно:(

siv1987
На сайте с 02.04.2009
Offline
427
#3
mister-homyk:
почитал статью из http://habrahabr.ru/post/143345/

Жесть. Зачем вам "такое" читать, вы что кодер? Если нет, обращатесь к специалистам, или читайте многочисленные темы из этого раздела как можно найти вирус и удалить. Только избавится от вируса это пол беды, нужно еще закрыть дыры через которые он попадает на сайте.

---------- Добавлено 16.01.2013 в 00:08 ----------

mister-homyk:
пожалуйста отпишитесь сайт скину в личку...

"Сайт в личку" тут ничего не даст.

MH
На сайте с 22.06.2012
Offline
22
#4
siv1987:
Жесть. Зачем вам "такое" читать, вы что кодер? Если нет, обращатесь к специалистам, или читайте многочисленные темы из этого раздела как можно найти вирус и удалить. Только избавится от вируса это пол беды, нужно еще закрыть дыры через которые он попадает на сайте.

---------- Добавлено 16.01.2013 в 00:08 ----------


"Сайт в личку" тут ничего не даст.

ну незнаю может кто посмотрит... вроде после нового года в коде вообще не копался... просто в обычном режиме добавлял новости и тут на тебе такое((((( обидно .......

demon932008
На сайте с 06.10.2008
Offline
136
#5

http://revisium.com/ai/

Мне помогла пару раз от шеллов и прочей фигни

Копирайтинг и рерайтинг по хорошим ценам!
R
На сайте с 24.01.2008
Offline
180
#6

ТС, внешний по сайту не всегда что-то можно сказать, стучите смелее, проверим ваш сайт на вирусы + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
bukachuk
На сайте с 07.09.2008
Offline
97
#7

Начните с просмотра .htaccess

Программирование PHP,Mysql (/ru/forum/934470)
MH
На сайте с 22.06.2012
Offline
22
#8

ААААА Столько советов СПАСИБО БОЛЬШОЕ! Но проблема в другом dle cms я знаю на 1 из 100 бальной шкалы куда уж там мне в php лезть:( Может кто просто поможет так сказать ткнёт пальцем чё удалить и как оно туда попала.....:( сайт скину всем кто сделает доброе дело))) просто не хочеться иметь обратной ссылки с такой темы.....

siv1987
На сайте с 02.04.2009
Offline
427
#9
mister-homyk:
сайт скину всем кто сделает доброе дело

Я вам сказал что "сайтом в личку" дело не поможешь, да и отыскать ваш сайт только слепой не сможет. У вас перед вначале, перед досткайпом, подключается левый js скрипт и прописан он наверняка не в шаблоне. Ищите в исполняемых файлах, начиная с index.php. Не исключено что код закодирован. Хотите скинуть "сайт в личку" кидайте вместе с доступом к фтп, поищем.)

MH
На сайте с 22.06.2012
Offline
22
#10

4 дня на сайте было спокойно и снова появился вирус.....((((((откуда он берёться... В прошлый раз siv1987 нашёл его лежал он по пути /engine/classes/mysql.php

Как он туда попадает кто может обьяснить?(((((

ссылка ведёт на этот странный сайт http://8fgofo9iog8.dyndns.tv/ кто не решаеться открывать НЕ ОТКРЫВАЙТЕ МАЛО ЛИ.....(

Кто моожет скинуть чистый код mysql.php dle 9.6 как он вообще выглядит

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий