Прошу помощи Mal/Iframe-AN

beginerx
На сайте с 13.07.2009
Offline
173
#31

надо чистить базу данных вашей cms, вирус спрятан там, в коде ничего не найдете. Бэкапа базы ясно дели никто не делал?

>>>Скорость и Реакция<<< (https://vk.com/app4629907 ): онлайн тренировка скорости и времени реакции.... (https://vk.com/app4612117 )... (https://vk.com/club18740762 ).
Abraham73
На сайте с 26.02.2011
Offline
51
#32

У меня то же как у всех такая же ситуация была на четырех Dle сайтах. Облазил почти все файлы, проверил айболитом, да же обращался хостеру они то же не нашли нечего. А все было очень просто этот скрипт был установлен прямо в шаблоне main.tpl после мета тегов. Удалил эту заразу. Но не нашел дыру как он туда попал.

K5
На сайте с 21.07.2010
Offline
209
#33

Abraham73, как выглядела вставка?

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
Abraham73
На сайте с 26.02.2011
Offline
51
#34
kgtu5:
Abraham73, как выглядела вставка?

Я не сохранил тогда сгоряча просто удалил.

SA
На сайте с 14.05.2012
Offline
83
#35
beginerx:
надо чистить базу данных вашей cms, вирус спрятан там, в коде ничего не найдете. Бэкапа базы ясно дели никто не делал?

Бэкапы делаются ежедневно. Посмотрю базу.

---------- Добавлено 19.11.2013 в 09:37 ----------

Ранее заметил в логах хостинга записи такого вида:ххх.ххх.ххх.ххх - - [18/Nov/2013:22:11:41 +0300] "POST /wp-cron.php?doing_wp_cron=1384801901.9823780059814453125000 HTTP/1.0" 200 211 "-" "WordPress/3.7.1; http://sitename.ru

Цифры такой последовательности 1384800197 встречаются в зараженом коде.

В Конфиге сайта я остановил wp_cron. Так как ранее остановка его прекращала появление этого события.

B
На сайте с 24.06.2011
Offline
74
#36

Кому то удалось найти решение данной проблеме?

K
На сайте с 08.04.2010
Offline
89
#37
biluyx:
Кому то удалось найти решение данной проблеме?

Присоединяюсь к вопросу. Та же зараза и не могу найти нигде

K5
На сайте с 21.07.2010
Offline
209
#38

biluyx, Kasperaitus, сайты покажите.

пока решение одно: переезд на другой хостинг помогает вроде как.

B
На сайте с 24.06.2011
Offline
74
#39

kgtu5

Ссылка на сайт: сайт для взрослых proporno.org надеюсь меня здесь не забанят за такую ссылочку ;)

В том то и ирония что скрипт который подгружается вместе с сайтом негде не прописан. Снес с хостинга все оставил только директории с картинками и торрентами, которые проверил, лишнего ничего не нашел кроме торрентов и картинок соответственно. Залил и поставил последнюю ЦМС. Проверил базу и шаблон, ничего подозрительного нет.

Яндексу постоянно отправляю сайт на перепроверку. Сканер на который давал ссылку находит такой же код как и у всех, только проверяет он зараза сайт 1 раз п потом уже берет инфу уже с кеща. Пробовал просто хтмель страницу с текстом кинуть на сайт и проверить, сканер показал старую информацию.

Че делать не знаю.

kgtu5 на долго ли вам смена хостинга помогла?

K5
На сайте с 21.07.2010
Offline
209
#40

biluyx, другим у кого аналогичное помогал перенос, меня не затронуло пока.

в сканере есть маленькая ссылка на повторную проверку (не из кеша), но вставка срабатывает 1 раз на 1 ip, после перепроверки не увидишь вставки

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий