Загрузка объекта содержащего опасную ссылку

kartashenkov
На сайте с 03.12.2011
Offline
37
805

Всем привет.

Ребята, помогите, целый день сижу не могу понять, как от этой напасти избавиться. Думал проблема на компе, но скорее всего это на сайтах. В фаерфоксе, касперский выдает сообщение о загрузке вредоносного объекта, и оказывается это на всех сайтах на хостинге на одном аккаунте. На втором аккаунте ничего не выскакивает.

Историю фаерфокса почистил, кроме куков.

Портативный фаерфокс и раздел C просканировал AVZ – ничего не найдено.

Скопировал файлы одного сайта на комп – тоже ничего не нашел

hosts в порядке

Сейчас еще раз сканирование сайтов запущу в аккаунте – может найду что-то все-таки…

Вот один сателлит к примеру: http://domashniybusiness.ru/

---------- Добавлено 28.02.2014 в 22:41 ----------

Хотел быть точно уверенным, что это какой-то мусор в файлах сайта. Удалил один сателлит ненужный (файлы), и загрузил старые файлы, которые сохранил когда-то, и загрузка опасной ссылки больше на нем не показывается. Но со всеми такое совершить нем могу, поэтому буду дальше искать... Просканировал еще раз, но все равно ничего не нашел... С темы какие-то файлы - не опасные, и разные подозрительные с движка (вордпресс), и то они давно обнаружены... а проблема сегодня создалась...

---------- Добавлено 28.02.2014 в 23:16 ----------

Так...)) Вроде нашел решение). Решил переустановить wordpress, посмотреть что будет, и помогло. Ну, собственно, можно сделать некоторые выводы.

- Кто-то это засунул мне в файлы движка, а точнее заменил... (http://forums.modx.com/thread/76175/)

- Видимо через FTP))

- Надо сменить пароль))

Черт знает, остался какой-то мусор, или нет. Если был заменен файл движка, как я думаю, то мусора не должно остаться после переустановки.

Не смотря на то, что решение нашел, есть еще одно решение - как минимум...

Кто что думает?

R
На сайте с 24.01.2008
Offline
180
#1
kartashenkov:
Всем привет.

Не смотря на то, что решение нашел, есть еще одно решение - как минимум...
Кто что думает?

Решение искать источник в рабочем коде двжика, иначе возможное повторение проблемы.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
kartashenkov
На сайте с 03.12.2011
Offline
37
#2
Rxp:
Решение искать источник в рабочем коде двжика, иначе возможное повторение проблемы.

Полностью согласен, но такое чувство что все перерыл, а не нашел. Может не так ищу как-то...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий