Помогите, уважаемые гуру - скрипты со спам-ссылками на подшефном сайте!

S
На сайте с 19.05.2011
Offline
73
714

Глубокоуважаемые гуру!

Подшефный сайт decomaster.su подхватил какую-то дрянь. Антивирусные онлайн-сканеры ее не видят, но http://pr-cy.ru/link_extractor/ показывает, что у всех страниц, кроме главной, в коде футера в самом низу какой-то скрипт генерирует различные спам-ссылки. Ниже пример кода со страницы decomaster.su/dm

Я сам знаю, что клиент разгильдяй, и у него Битрикс 5 лет не обновлялся, это я ему уже сказал -

но нужно же что-то сделать, кроме как обновить Битрикс. Подскажите, пожалуйста, очень-очень нужно! Ибо клиент, как говорится, в дверях на низком старте....

С уважением,

stankriger

</div>
<script type="text/javascript" src="/media_index/js/jcarousellite_1.0.1.min.js" ></script>
<script type="text/javascript" src="/media_index/js/main.js" ></script>
<script type="text/javascript" src="/media_index/fancybox/jquery.mousewheel-3.0.4.pack.js"></script>
<link rel="stylesheet" type="text/css" href="/media_index/fancybox/jquery.fancybox-1.3.4.css" media="screen" />
<link rel="stylesheet" type="text/css" href="/media/tooltip/jquery.tooltip.css" media="screen" />
<script type="text/javascript" src="/media/tooltip/jquery.tooltip.js"></script>
<div class="vollley">Сро пожарной безопасности Допуск СРО за 1-2 недели <a href="http://nizhniy-novgorod.sroiso.ru/" target="_blank">тут</a>;Бетон в спб купить, как купить в петербурге <a href="http://beton-nw.ru/" target="_blank">здесь</a></div>
<style>
.vollley{
font-size:0px;
}
</style>


</body>
</html>

M2
На сайте с 11.01.2011
Offline
341
#1

stankriger, чистите шаблоны битрикса от грязи, затем обновляйте ПО.

------------------- Крутые VPS и дедики. Качество по разумной цене ( http://cp.inferno.name/view.php?product=1212&gid=1 ) VPS25OFF - скидка 25% на первый платеж по ссылке выше
S
На сайте с 19.05.2011
Offline
73
#2

Благодарствую! Но в шаблоне я этой пакости не нашел. Тем более, только что сунулся на страницу - и код исчез, хотя http://pr-cy.ru/link_extractor/ продолжает его выдавать. И теперь я совсем в шоке...

M2
На сайте с 11.01.2011
Offline
341
#3

stankriger,

сайт на vds? Если да, то вам в помощь:


grep -r "слово" /путь/к/файлам/сайта/"

Если нет, попробуйте серверными средствами рекурсивно поискать слово или словосочетание в файлах сайта. По-моему FileZilla предоставляет такую возможность, если я не ошибаюсь.

---------- Добавлено 15.05.2016 в 19:13 ----------

stankriger:
и код исчез, хотя http://pr-cy.ru/link_extractor/ продолжает его выдавать

кешированные результаты

S
На сайте с 19.05.2011
Offline
73
#4

Спасибо, попробую. Меня оторопь берет, что код исчез, честно признаюсь. Как говорится: "Ничего не сделал, слюшай... Только вошел..."

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий