Форум Сайтостроение Веб-строительство

Помогите с вирусом

D2
На сайте с 01.11.2011
Offline
56
daniel2207
356

Всем привет.

Помогите пожалуйста разобраться.

Если захожу на сайт доски http://pmrbox.ru напрямую, то все нормально.

Если из метрики, то выходит окошко введите телефон для смс.

И так на поддомены и на все сайты на хостинге.

Просмотрел по ftp файлы не изменялись. Проверил айболитом - ничего.

Не могу понять откуда код берется.

1. Вылезает ли у Вас это окно?

2. Что посоветуете еще сделать для поиска вируса?

P.S. сейчас задал поиcк по ftp со словом iframe

6666
На сайте с 10.01.2005
Offline
505
6666
#1

1. Да, есть вирус.

daniel2207:
Просмотрел по ftp файлы не изменялись

Фигово смотрели. Только не говорите, что этот файл был в движке...Вот и он: wp-includes/pomo/.backup/.script.js

Упреждая последующие вопросы: Не надо было ставить говноплагины. Что делать? Чистите до упора. Начните с того что сотрите все плагины. И все кривые говношаблоны. Переустановите ВП на государственный 3.51 и поставьте шаблон с офсайта.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
D2
На сайте с 01.11.2011
Offline
56
daniel2207
#2
6666:
1. Да, есть вирус.




Фигово смотрели. Только не говорите, что этот файл был в движке...Вот и он: wp-includes/pomo/.backup/.script.js

Упреждая последующие вопросы: Не надо было ставить говноплагины. Что делать? Чистите до упора. Начните с того что сотрите все плагины. И все кривые говношаблоны. Переустановите ВП на государственный 3.51 и поставьте шаблон с офсайта.

У меня нет такой директории, сайт не на вордпрессе...

6666
На сайте с 10.01.2005
Offline
505
6666
#3
daniel2207:
У меня нет такой директории

Ну, как Вы и догадались, пытается грузить из ифрейма...

---------- Добавлено 17.05.2013 в 20:44 ----------

daniel2207:
сейчас задал поиcк по ftp со словом iframe

Ифрейм генерируется, его скорее всего нет в шаблоне..

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий