Яндекс находит вирус на сайте, все остальные – нет

Всплывающая реклама не была до этого ?

С iOS чисто. Мне я.вебмастер тоже всякую хрень часто присылает. Редирект и все такое. В при анализе сайтов - ничего нет.

Есть ли чистый дистрибутив сайта на компьютере?

Если да, то можно выгрузить работающий сайт себе на комп и сравнив файлы найти проблему.

Попробуйте воспользоваться рекомендованным Яндекс программным обеспечением Sophos

Выгрузите на сайт и сканируйте на наличие вирусов.

Вообще, в последнее время задолбали уже эти "умельцы" ломающие сайты. Только по своим и клиентским сайтам за этот месяц три хака.

ardova, в коде лучше поищите, именно мобильные редиректы подключенные через другие сайты

Есть аналогичная проблема, выяснил, что в .htaccess влеплен совсем другой код - с редиректом. Переписал .htaccess и отправил заявку на перепроверку. Сейчас гоняю антивирусами компьютер, с которого кидаю на сайт файлы по FTP, потом буду менять пароли.

Это одно из немногих, чем яндекс лучше других. Раньше часто матерился на него, но в итоге он всегда оказывался прав.

Открывайте .htaccess, меняйте. Ищите скрипт, который изменяет .htaccess. Ну и права на запись уберите.

совершенно верно. Как оказалось, если яша пишет ,что есть редирект - то он есть и надо искать.

Помогаю найти подходящий раздел форума. А закреплённый в нём топик самостоятельно найдёшь?

Провел трое суток в поиске мобильного редиректа.

Появился в начале 13 года.

Думали глючит Яша.

При перепроверке вирус не находил.

При переписке с тех поддержкой несколько месяцев назад, было указано на какой ресурс идет редирект.

Но при заходе с мобильника сайт открывался нормально.

Поэтому каждых два дня Яша находил вирус, а при перепроверке опять не находил. Так и жили больше полугода.

Но недавно в Вебмастере появилась пометка уже не по поведенческим факторам.

А конкретно mobile_redirect

Сайт на неделю забанили в Гогете.

И начал я искать этот призрачный вирус.

Вначале нашел его вот этим сервисом

http://secu.ru/online-services/redirect

Затем выяснил как смотреть редирект с помощью обычного браузера.

Нужно поставить для хрома плагин User-Agent Switcher 1.8.5

И затем выбрать любой мобильный User Agent например Iphone

Затем идем в гугл или яндекс. там вводим урл вашего сайта и видим что идет редирект.

Оказалось редирект включается только когда идет переход или с поисковика или по прямой ссылке с другого ресурса.

При вводе названия сайта в мобильном браузере редиректа не будет.

Поэтому мы и не могли увидеть его полгода.

После обнаружения так как сайты были на арендуемом сервере и я мог видеть их как обычный юзер, а не администратор.

То начал смотреть все сайты на вредный код.

Ничего не нашли в итоге.

Уже хотели переносить сайты на другой хостинг.

Но решили провести эксперимент.

Переименовали каталог сайта.

Затем удалили домен из панели ISP Manager вместе с www доменом.

Потом по новому добавили домен.

И переименовали обратно каталог сайта.

И редирект был побежден.

Сайты которые были давно на этом серваке,оказались все заражены.

Не зависимо на движке или на чистом HTML

Редирект шел на

http://security-inform.net/?a=u2b4s2744315x2w4u2w423m254l2u266t2x24433e403a4s2d4

или укороченный вариант http://clck.ru/4CfHs

Понимаю что это все от криворукости и то что сервак настроен не правильно.

Но до этого дня мои познания в настройке сервера равнялись нулю.