We use cookies
We use cookies to optimize our website. By continuing to browse the site, you agree to our use of cookies.
New design
Control panel
  • Русский
  • Українська
  • English
  • UAH
  • USD
  • RUB
  • EUR
  • 0-800-307-307 Hotline
  • +38 (044) 392-74-33 Kiev
  • +38 (057) 728-39-00 Kharkiv
  • +38 (056) 794-38-31 Dnipro
  • +38 (032) 229-58-93 Lviv
  • +38 (048) 738-57-70 Odessa
  • +38(093) 170-15-42  Life
  • +38 (067) 400-88-44 Kievstar
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7 (499) 348-28-61 Moscow

CMS Joomla. Взломали сайт

aleksandrpromo
8 years old
0

Добрый день!
Взламали сайт и разместили на нем блок с вредоночными ссылками, не могу их убрать и найти.
Подскажите как выйти из сложившейся ситуации.
Вредоносный код с сылками ниже

</head><div style="text-indent:-9999px;position:absolute;left:20000px;"> While many <a href="www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="www.viagraonlinepharmacy.com.au">viagra online</a> is the hipst cat intown <a href="www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot <a href="www.buyphentermineovernight.com">phentermine</a> so now it is <a href="www.mikhailtech.com/ativan">ativan</a> bye </div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot !</div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot !

artslise
8 years old
0

тотал коммандером в файлах сайта поиском по тексту, если нет - в дампе базы поиском по тексту.
Это если код не обфусцирован. Для начала проверьте сайт прямо в панели управления (Хостинг - антивирус).
Шаблон хоть легальный - самописный или купленный? Если нет - беды еще много будет.

aleksandrpromo
8 years old
0

Шаблон бесплатый, notepad+++ не нашел, антивирус в панеле хостинга написал что вирусов нет хотя они есть.

aleksandrpromo
8 years old
0

Может обратиться в тех поддержку????

rudenko
8 years old
0

Дайте ссылку на страницу сайта, на которой находятся ссылки.

aleksandrpromo
8 years old
0

Нашел эту заразу поиском по базе данных, как ее от туда убрать??

aleksandrpromo
8 years old
0

www.allkrim.com

artslise
8 years old
0

>>Нашел эту заразу поиском по базе данных, как ее от туда убрать??
Ну, наверное, удалить?))
Предварительно посмотрев, где оно находилось и подумав, как оно туда могло попасть.
А по поводу шаблона - лучше пишите сами или покупайте, в остальных случаях туда можно что угодно напихать, и никто вам ничего не будет обязан.
Пы.Сы. Шаблон JA Lime от JoomlArt, клубный, если вы взяли его бесплатно на варезнике - у вас таки от этого проблемы

aleksandrpromo
8 years old
0

Шаблону уже год, зараза появилась только сейчас

artslise
8 years old
0

joomlaforum.ru/index.php/topic,234403.0.html вам для саморазвития, очень советую - там все по вашей проблеме

aleksandrpromo
8 years old
0

Спасибо за ссылку но я в большой степени сеошник :). По поводу удаления вируса из базы данных как это лучше сделать.
Делал так: поиск в браузере затем мне выдало список совпадений, там два варианта обзор и удалить, при выборе любого из варинатов пишеться загрузка и тишина.

artslise
8 years old
0

ммм... да я бы сделала дамп базы, нашла те ссылки в notepad++ и удалила руками, убила базу и залила бы этот дамп.
Ну или в phpmyadmin поиском, жмите таки "обзор", там должны появиться поля с этой гадостью, жмите "изменить" и прямо там вычищаете.

aleksandrpromo
8 years old
0

Уважаемая gusinichka после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти. Однако когда хочу почистить его там нажимаю обзор то выдается такая ошибка 414 Request-URI Too Large.

Евгений В.
8 years old
0

>после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти.
Сильно подозреваю, что Вы что-то не так делаете, поскольку в дампе БД всегда точно то что и в БД из которой делался экспорт.
Уточните, по каким словам искали через phpmyadmin, и в какой таблице что-то нашлось?

aleksandrpromo
8 years old
0

Делаю так!
В phpadmin Выбираю базу данных, затем выделяю все таблицы и выбираю экспорт сохраняю на компьютере так db.sql. (вредоносных урлов и т.д. не нахожу на компьютере).
Действия в phpadmin
Поиск делаю на весь вредоносный блок. как указывал в первом моем сообщении.
После поиска выдается следующие
16 соответствий в таблице jos_categories
44 соответствия в таблице jos_components
218 соответствий в таблице jos_content
И так далее...
При попытке обзора 414 Request-URI Too Large

Евгений В.
8 years old
1

В этом случае при поиске через phpmyadmin нужно устанавливать в форме поиска отметку "точное соответствие", поскольку без этого система показывает в найденном все результаты, в которых есть хотя бы одно слово из указанных в поле поиска.

The topic is closed.