Alexa1: Извиняюсь, что не по теме :) А что же сайт-то какой кривой? В смысле: криво отображается. Или это задумано так?
И еще вопрос: ссылка "Свежие новости" куда ведет?
ну если тему внимательно читали то думаю понятно все "Помогите, взломали сайт!!!!". А ссылка никак в тему как раз не вписывается....но раз так то ведет(вела) на новостной сайт. Так скажем обмен посетителями.
Александр Сергеев: Значит в файлах можете не рыть, вам надо откатывать БД. Вы или ваш хостер дампы делал? Если нет, то придется вручную редактировать все новости.
порадовали(.. с хостером говорил.. но бэкап обновился буквально пару дней назад!
кстати вот сайт - вевеве.nek-team.com (извините за сцылку) можете посмотреть...
Сквизгар: посмотрите в папке engine/ajax/
может там шелл валяется где нить
два дня назад похожая херня была.
я извеняюсь но что подразумевается под "шелл"?
петрович1986 добавил 01.05.2010 в 20:07
Александр Сергеев: Откройте любую новость на редактирование, если в редакторе так-же будет висеть скрипт значит это было сделано запросом к бд, откатывайте базу из бекапа и ищите дыры в движке (чаще всего дыры в сторонних модулях)
Если же при редактировании новость выглядит нормально, то значит с базой все норм, проверяйте файл engine/modules/show.full.php а лучше вообще перезалить файлы движка.
И в любом случае меняйте пасс фтп.
Новость пробовал редактировать.. после редактирования названия - новость выводится на главной как и должно быть...ах да.. мало того так еще и майн.tpl криво стал отображаться...
проверяйте файл engine/modules/show.full.php
а что именно там искать?
и еще меня когда взломали стояла версия 7.5.. сейчас я обновил до 8.5... изменений ноль!
петрович1986 добавил 01.05.2010 в 20:11
каждую новость (а их почти 1000) вручную редактировать? 😡 можно крышей поехать!
farizor: Смените пароль к админке.
У вас DLE? Наверно этот скрипт вставили в шаблон.
Да у меня ДЛЕ. Шаблон перерыл но скриптьа там никакого левого не нашел.. скорее всего вставлен в файл движка а вот какой.. и где?! адаже может как то через БД запрос сделали.. я просто в этом не спец совсем..
Извиняюсь, что не по теме :) А что же сайт-то какой кривой? В смысле: криво отображается. Или это задумано так?
И еще вопрос: ссылка "Свежие новости" куда ведет?
ну если тему внимательно читали то думаю понятно все "Помогите, взломали сайт!!!!". А ссылка никак в тему как раз не вписывается....но раз так то ведет(вела) на новостной сайт. Так скажем обмен посетителями.
Значит в файлах можете не рыть, вам надо откатывать БД. Вы или ваш хостер дампы делал? Если нет, то придется вручную редактировать все новости.
порадовали(.. с хостером говорил.. но бэкап обновился буквально пару дней назад!
кстати вот сайт - вевеве.nek-team.com (извините за сцылку) можете посмотреть...
посмотрите в папке engine/ajax/
может там шелл валяется где нить
два дня назад похожая херня была.
я извеняюсь но что подразумевается под "шелл"?
петрович1986 добавил 01.05.2010 в 20:07
Откройте любую новость на редактирование, если в редакторе так-же будет висеть скрипт значит это было сделано запросом к бд, откатывайте базу из бекапа и ищите дыры в движке (чаще всего дыры в сторонних модулях)
Если же при редактировании новость выглядит нормально, то значит с базой все норм, проверяйте файл engine/modules/show.full.php а лучше вообще перезалить файлы движка.
И в любом случае меняйте пасс фтп.
Новость пробовал редактировать.. после редактирования названия - новость выводится на главной как и должно быть...ах да.. мало того так еще и майн.tpl криво стал отображаться...
а что именно там искать?
и еще меня когда взломали стояла версия 7.5.. сейчас я обновил до 8.5... изменений ноль!
петрович1986 добавил 01.05.2010 в 20:11
каждую новость (а их почти 1000) вручную редактировать? 😡 можно крышей поехать!
Смените пароль к админке.
У вас DLE? Наверно этот скрипт вставили в шаблон.
Да у меня ДЛЕ. Шаблон перерыл но скриптьа там никакого левого не нашел.. скорее всего вставлен в файл движка а вот какой.. и где?! адаже может как то через БД запрос сделали.. я просто в этом не спец совсем..