GROB666

GROB666
Рейтинг
29
Регистрация
13.01.2011
mff:
GROB666, посмотрите файлы на ftp отсортировав по дате, может найдете измененный файл.
Скачайте себе ai-bolit скрипт, на php, прогоните им, он иногда интересные вещи находит на сайте :D
Внимательно просмотрите все js файлы на наличие криптованного кода.
И еще, разве касперыч не показывает путь к зараженному файлу? Или он тупо на главную ссылается?
Если по файлам всё чисто - значит нужно искать в базе.

Вроде вещь стоящая, но не помогло, заругался на один файл, но посмотрев на остальных сайтах на этом же движке, тот же файл ему не нравится, даже на чистых сайтах=((( Завтра проверю скрипты, но как я уже писал, новых не подключено.

Керли:

Ругается.

Что-то похожее... Только домены регают скриптом на бесплатных началах и постоянно изменяют. Ну какой нормальный человек будет регать goo(число)le.dyndns.com. Я уж и абузу написал, пропал вирус, потом с нового домена возродился=(((

sanya pro:
GROB666, проверьте сайт Вирустоталом

Спасибо за совет, проверил:

Normalized URL: http://minigamers.ru/

Detection ratio: 0 / 19

Analysis date: 2012-02-01 15:34:48 UTC ( 0 минут ago )

Чисто=)))

web21:
Нет :)

Ну так сливайте базу, открывайте её как нибудь Notepad'ом ищете и удаляйте всё типа <iframe></iframe>.

Этот фрейм от модуля "Спасибо"... Вирус пропадал, теперь опять ругается...

glebikus:
Поищите в файлах. Быть может там затесался какой-нибудь шелл, бэкдор. Проверьте minigamers(точка)ru/engine/modules/iChat/ajax refresh.php

Нет такого файла там=))) Порылся в других, тоже ничего лишнего.

mff:
GROB666, в базе сайта искали?
Ищите в файлах и в базе:
unescape
fromCharCode
iframe

И еще на заметку, такие вири обычно либо в базе сидят, либо в файлах .js

Поиском нашел только по слову iframe в базе:

12 соответствий в таблице dle_post

Открыл структуру таблицы, ничего такого странного там вроде нет, хотя я не эксперт в этом деле. Так как вирус на главной вылазит, специально проверил, лишних скриптов не подключено. Продолжаю поиски.

web21:
Тем уже было создано немерено! Используйте поиск.

Не считайте меня совсем за дурочка, ладно? Поиском пользовался, те решения мне не помогли.

Вчера только каспер ругался, сегодня аваст тоже. Кстати, вчера другая ссылка была, следовательно ее поменяли за это время. Сайт по поиску вирусов вот этот: antivirus-alarm.ru говорит, что все чисто, но я ему не особо верю. Еще варианты есть?

frayk:
По моему мнению, если сделаны сайты для себя и вы хотите получить от них долгоиграющий эффект, то лучше использовать статейное продвижение,
htt_://www.gogetlinks.net/buyer.php и htt_://www.miralinks.ru/, если же у Вас ГС, то как вариант, можно попробовать хрумером по профилям.

Статейное продвижение я использую для белых проектов, а на сателлиты дороговато выходит=) Хочу небольшую партию прибавить.

Сателлиты, но не пачка=))) Нужно Тиц 10 и выше поднять. Пойдет?

Torrio:
курят для того, чтобы снять стресс или от нечего делать.
Ссылка подходит и под первый и под второй вариант.

ТС, вы не курите? (заметно) Не только эти 2 фактора влияют на тягу к курению.

Всего: 210