Вирус на сайте помогите

12
Ахмедушка
На сайте с 05.08.2008
Offline
108
1142

Здравствуйте. Очень мало времени заниматься сайтом (DLE) да и не понимаю особо в движке, недавно обнаружил вирус: открываешь главную страницу сайта и Касперский блоркирует какую то загрузку.

Я сделал следущее: удалил все комментарии и новости пользователя который разместил 48 новостей за последнюю неделю, скопировал весь public_html на компьютер, при загрузке файлов Каспер удалил вирус, как я понял какой то загрузчик вроде, удалил весь public_html с сервера и закачал public_html уже с компьютера без вирусов.

Открываю сайт по новой, все та же история, первый раз открывал через оперу, попробовал еще раз через гугл хром и тогда сам браузер запретил вход на сайт из за вредоносного ПО.

Помогите пожалуйста я не знаю что делать.

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#1
Ахмедушка:
удалил весь public_html с сервера и закачал public_html уже с компьютера без вирусов.

А с чего вы взяли что залитое обратно без вирусов?

Надо смотреть что у вас там за код вставлен и что там качается.. Дайте свой сайт (можно в приват) постараемся помочь недорого.

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
Ахмедушка
На сайте с 05.08.2008
Offline
108
#2

Извиняюсь раньше ответить не мог-работа, сейчас ответил всем кто отписался в приват и в тему.

LC
На сайте с 06.07.2014
Offline
3
#3

может у тебя на сайте есть js-скрипт, который подзагружается с вредоносного кода, вот и антивирус ругается?

здесь могла быть ваша реклама... :)
R
На сайте с 24.01.2008
Offline
180
#4

Тем способом который вы использовали не добъешься результатов положительных, нужно полноценно просматривать рабочий код сайта.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
trahtor
На сайте с 06.12.2005
Offline
426
#5

Это самый простой способ удаления вирусов, при чем он не самый действенный.

R8
На сайте с 22.08.2012
Offline
28
#6

Народ, у меня тоже беда с сайтом. Помогите разобраться. Сайт на DLE, браузер ругался давно, писал предупреждения, сейчас сайт открывается под моим именем, доменом, но сайт не мой))).

У меня ещё хостинг и базы не в одном месте находятся (база timeweb) хостинг джино, хотел бы проконсультироваться по этому поводу и вернуть сайт, сам особо не умею, что делать надо, да и время особо нет. Как я понимаю, мне надо почистить код, удалить вирус, во становить его, и желательно защитить, чтоб такая хрень не повторилась.

Сайту уже 4-5 лет, до этого момента работал без проблем.

Мой емейл 1003333@bk.ru

Или отвечайте в форуме.

Сайты...это...(0_о)...моё...хобби
A
На сайте с 04.11.2012
Offline
77
#7

да в чем проблема? раскатываешь нулячий двиг, ставишь компоненты, что были и на старом, закатываешь базу данных со старого сайта, чутка поправить и все.

Но вообще, это слишком грубый вариант, зато пройдет и полному нубу.

Сам пользую другой вариант - иду на http://tools.pingdom.com/fpt/ чекаю сайт, смотрю какие левые домены светятся, рекурсивным поиском через ssh нахожу файлы, в которых упоминания левых доменов (откуда грузятся вирусы ифреймом или через жс), восстанавливаю до исходного значения. Очень часто вирусню тулят в библиотеки мутулса, тогда дело за малым - скачать нормальную и заменить.

R8
На сайте с 22.08.2012
Offline
28
#8
ankhorr:
да в чем проблема? раскатываешь нулячий двиг, ставишь компоненты, что были и на старом, закатываешь базу данных со старого сайта, чутка поправить и все.
Но вообще, это слишком грубый вариант, зато пройдет и полному нубу.
Сам пользую другой вариант - иду на http://tools.pingdom.com/fpt/ чекаю сайт, смотрю какие левые домены светятся, рекурсивным поиском через ssh нахожу файлы, в которых упоминания левых доменов (откуда грузятся вирусы ифреймом или через жс), восстанавливаю до исходного значения. Очень часто вирусню тулят в библиотеки мутулса, тогда дело за малым - скачать нормальную и заменить.

Ну для меня это практически не достижимо, по этому за помощью и обратился.

Что и как делать, я примерно понимаю, а вот на практике у меня это займёт кучу времени.

А, по поводу антивируса для ДЛЕ?

И если это так просто для вас, то может мы с вами запартнёрим?)))

R8
На сайте с 22.08.2012
Offline
28
#9

"Помогите разобраться. Сайт на DLE, браузер ругался давно, писал предупреждения, сейчас сайт открывается под моим именем, доменом, но сайт не мой)))"

Что делать?

R
На сайте с 24.01.2008
Offline
180
#10
Rebus88:
"Помогите разобраться. Сайт на DLE, браузер ругался давно, писал предупреждения, сейчас сайт открывается под моим именем, доменом, но сайт не мой)))"

Что делать?

Вы домен в своей панеле регистратора видите? может домен увели?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий