RiDDi: да не пользуйтесь вы всякой гадостью
ничего не найдёте только время потратите и, возможно, ещё добавите вирусни
ищите вручную или спеца наймите
добейтесь условий, когда происходит редирект
откройте консоль и посмотрите как именно он происходит
если сервер отдает такой заголовок, то останавливайте скрипты php (exit) пока не дойдёте до места где остановка прекратится - там и будет бяка
если не сервер - значит бяка в клиентских скриптах (javascript) - включите аудит или логгирование событий какое-нибудь и посмотрите где location.href меняется
SELECT * FROM `info_exs`.`kb2k9_extensions` WHERE (CONVERT(`extension_id` USING utf8) LIKE '%iframe%' OR CONVERT(`name` USING utf8) LIKE '%iframe%' OR CONVERT(`type` USING utf8) LIKE '%iframe%' OR CONVERT(`element` USING utf8) LIKE '%iframe%' OR CONVERT(`folder` USING utf8) LIKE '%iframe%' OR CONVERT(`client_id` USING utf8) LIKE '%iframe%' OR CONVERT(`enabled` USING utf8) LIKE '%iframe%' OR CONVERT(`access` USING utf8) LIKE '%iframe%' OR CONVERT(`protected` USING utf8) LIKE '%iframe%' OR CONVERT(`manifest_cache` USING utf8) LIKE '%iframe%' OR CONVERT(`params` USING utf8) LIKE '%iframe%' OR CONVERT(`custom_data` USING utf8) LIKE '%iframe%' OR CONVERT(`system_data` USING utf8) LIKE '%iframe%' OR CONVERT(`checked_out` USING utf8) LIKE '%iframe%' OR CONVERT(`checked_out_time` USING utf8) LIKE '%iframe%' OR CONVERT(`ordering` USING utf8) LIKE '%iframe%' OR CONVERT(`state` USING utf8) LIKE '%iframe%')
Vezlivii_Ham: ну, а просто поменять шаблон на дефолт пробовали?
Или отключить все js и цсс на сайте.
провобал, но проверить работает ли шелл даже на другом шаблоне проблематично, так как нет постоянства его включения.
Я заметил что он определенно точно включается у новых пользователей, которые используют старую версию браузера. Видимо включается исполняемый скрипт , а он уже заточен под перенаправление. Но где он так и не могу понять и где именно это прописано в шаблоне...
xVOVAx: Шелл скорей всего, есть утилита от Яндекса которая на сервак заливается и проверят на вирусы
Пробовал проверить этой утилитой, зависает на каком либо файле и начинает заново после минутной паузы и до бесконечности...
сейчас получил сообщение от Рамблера -
Ваш ресурс http://diagnostik-auto точка ru/ (номер счетча ххххххх) проверен, но в настоящий момент не может быть включен в рейтинг Рамблер-Топ100.
Это означает, что вы можете смотреть вашу статистику http://top100.rambler.ru/resource/ххххх/stat (при условии установки счетчика Рамблер-Топ100), пользоваться Личным Кабинетом, но в рейтинге ваш ресурс отображаться не будет.
- пропаганда методов искусственного повышения посещаемости сайта и недобросовестной манипуляции результатами поисковой выдачи;
- материалы, вводящие пользователя в заблуждение (например, ложные оповещения о взломе аккаунтов или об устаревании версии браузера).
Ресурс может быть перепроверен, если данная реклама будет устранена или заменена на удовлетворяющую регламенту Рамблер-Топ100. Для перепроверки вам нужно исправить нарушение и проинформировать модератора, ответив на это письмо.
Может кто то подсказать за что отвечает этот код ?
jQuery(document).ready(function(e) {/////////////END EQUA HEIGHT ////////////////
(function($) {
$.fn.equalHeights = function() {
var maxHeight = 0,
$this = $(this);
$this.each( function() {
var height = $(this).innerHeight();
if ( height > maxHeight ) { maxHeight = height; }
});
return $this.css('min-height', maxHeight);
};
// auto-initialize plugin
$('[data-equal]').each(function(){
var $this = $(this),
target = $this.data('equal');
$this.find(target).equalHeights();
});
})(jQuery);
//jQuery('#vt_lbr').children().equalHeights();
/////////////END EQUA HEIGHT ////////////////
if(!jQuery('.form-group').children('label[class*="col-md-"]').length)
jQuery('.form-group').children('label').addClass('col-md-3 control-label');
if(jQuery('.form-group').children('div[class*="col-md-"]').length){
jQuery('.form-group').find('input:not([type="checkbox"],[type="radio"],[type="hidden"],[type="submit"]), select').addClass('form-control');
jQuery('.form-group').find('textarea').addClass('form-control');
}
if(jQuery('.form-group').children('div:not([class*="col-md-"])')){
jQuery('.form-group').children('input:not([type="checkbox"],[type="radio"],[type="hidden"],[type="submit"]), select').addClass('form-control').wrap('<div class="col-md-5" />');
jQuery('.form-group').children('textarea').addClass('form-control').wrap('<div class="col-md-9" />');
}
});
да не пользуйтесь вы всякой гадостью
ничего не найдёте только время потратите и, возможно, ещё добавите вирусни
ищите вручную или спеца наймите
добейтесь условий, когда происходит редирект
откройте консоль и посмотрите как именно он происходит
если сервер отдает такой заголовок, то останавливайте скрипты php (exit) пока не дойдёте до места где остановка прекратится - там и будет бяка
если не сервер - значит бяка в клиентских скриптах (javascript) - включите аудит или логгирование событий какое-нибудь и посмотрите где location.href меняется
дел-то на 5 минут..
нашел код iFrame в одном из редакторов -
{"mode":"1","skin":"0","mobile":"0","entity_encoding":"raw","lang_mode":"1","text_direction":"ltr","content_css":"1","content_css_custom":"","relative_urls":"1","newlines":"0","invalid_elements":"script,applet,iframe","extended_elements":"","html_height":"550","html_width":"750","resizing":"1","element_path":"1","fonts":"1","paste":"1","searchreplace":"1","insertdate":"1","colors":"1","table":"1","smilies":"1","hr":"1","link":"1","media":"1","print":"1","directionality":"1","fullscreen":"1","alignment":"1","visualchars":"1","visualblocks":"1","nonbreaking":"1","template":"1","blockquote":"1","wordcount":"1","advlist":"1","autosave":"1","contextmenu":"1","inlinepopups":"1","custom_plugin":"","custom_button":""}и еще один в расширении -
Это может быть моей проблемой ?
ну, а просто поменять шаблон на дефолт пробовали?
Или отключить все js и цсс на сайте.
провобал, но проверить работает ли шелл даже на другом шаблоне проблематично, так как нет постоянства его включения.
Я заметил что он определенно точно включается у новых пользователей, которые используют старую версию браузера. Видимо включается исполняемый скрипт , а он уже заточен под перенаправление. Но где он так и не могу понять и где именно это прописано в шаблоне...
Шелл скорей всего, есть утилита от Яндекса которая на сервак заливается и проверят на вирусы
Пробовал проверить этой утилитой, зависает на каком либо файле и начинает заново после минутной паузы и до бесконечности...
сейчас получил сообщение от Рамблера -
Ваш ресурс http://diagnostik-auto точка ru/ (номер счетча ххххххх) проверен, но в настоящий момент не может быть включен в рейтинг Рамблер-Топ100.
Это означает, что вы можете смотреть вашу статистику http://top100.rambler.ru/resource/ххххх/stat (при условии установки счетчика Рамблер-Топ100), пользоваться Личным Кабинетом, но в рейтинге ваш ресурс отображаться не будет.
В рекламе на вашем ресурсе присутствуют материалы, запрещенные регламентом Рамблер-Топ100 (http://help.rambler.ru/top100/top100-legal/1399/#3.8 ). К ним относятся:
- материалы, нарушающие законодательство РФ;
- пропаганда методов искусственного повышения посещаемости сайта и недобросовестной манипуляции результатами поисковой выдачи;
- материалы, вводящие пользователя в заблуждение (например, ложные оповещения о взломе аккаунтов или об устаревании версии браузера).
Ресурс может быть перепроверен, если данная реклама будет устранена или заменена на удовлетворяющую регламенту Рамблер-Топ100. Для перепроверки вам нужно исправить нарушение и проинформировать модератора, ответив на это письмо.
.htaccess смотрели?
, да смотрел. и меня на стандартный.
---------- Добавлено 21.03.2016 в 09:10 ----------
Шелл скорей всего, есть утилита от Яндекса которая на сервак заливается и проверят на вирусы
а как называется ?
---------- Добавлено 21.03.2016 в 09:22 ----------
Шелл скорей всего, есть утилита от Яндекса которая на сервак заливается и проверят на вирусы