Керування файлами cookie, які використовуються для реклами, таких як персоналізація реклами, ремаркетинг і аналіз ефективності реклами.
|
aleksandrpromo
23.08.2013 11:40
0
|
Добрый день!
Взламали сайт и разместили на нем блок с вредоночными ссылками, не могу их убрать и найти. Подскажите как выйти из сложившейся ситуации. Вредоносный код с сылками ниже </head><div style="text-indent:-9999px;position:absolute;left:20000px;"> While many <a href="www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="www.viagraonlinepharmacy.com.au">viagra online</a> is the hipst cat intown <a href="www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot <a href="www.buyphentermineovernight.com">phentermine</a> so now it is <a href="www.mikhailtech.com/ativan">ativan</a> bye </div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot !</div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot ! |
|
artslise
23.08.2013 12:23
0
|
тотал коммандером в файлах сайта поиском по тексту, если нет - в дампе базы поиском по тексту.
Это если код не обфусцирован. Для начала проверьте сайт прямо в панели управления (Хостинг - антивирус). Шаблон хоть легальный - самописный или купленный? Если нет - беды еще много будет. |
|
aleksandrpromo
23.08.2013 12:43
0
|
Шаблон бесплатый, notepad+++ не нашел, антивирус в панеле хостинга написал что вирусов нет хотя они есть.
|
|
aleksandrpromo
23.08.2013 12:44
0
|
Может обратиться в тех поддержку????
|
|
rudenko
23.08.2013 12:49
0
|
Дайте ссылку на страницу сайта, на которой находятся ссылки.
|
|
aleksandrpromo
23.08.2013 12:52
0
|
Нашел эту заразу поиском по базе данных, как ее от туда убрать??
|
|
aleksandrpromo
23.08.2013 12:53
0
|
www.allkrim.com
|
|
artslise
23.08.2013 12:58
0
|
>>Нашел эту заразу поиском по базе данных, как ее от туда убрать??
Ну, наверное, удалить?)) Предварительно посмотрев, где оно находилось и подумав, как оно туда могло попасть. А по поводу шаблона - лучше пишите сами или покупайте, в остальных случаях туда можно что угодно напихать, и никто вам ничего не будет обязан. Пы.Сы. Шаблон JA Lime от JoomlArt, клубный, если вы взяли его бесплатно на варезнике - у вас таки от этого проблемы |
|
aleksandrpromo
23.08.2013 13:06
0
|
Шаблону уже год, зараза появилась только сейчас
|
|
artslise
23.08.2013 13:24
0
|
joomlaforum.ru/index.php/topic,234403.0.html вам для саморазвития, очень советую - там все по вашей проблеме
|
|
aleksandrpromo
23.08.2013 13:34
0
|
Спасибо за ссылку но я в большой степени сеошник :). По поводу удаления вируса из базы данных как это лучше сделать.
Делал так: поиск в браузере затем мне выдало список совпадений, там два варианта обзор и удалить, при выборе любого из варинатов пишеться загрузка и тишина. |
|
artslise
23.08.2013 13:46
0
|
ммм... да я бы сделала дамп базы, нашла те ссылки в notepad++ и удалила руками, убила базу и залила бы этот дамп.
Ну или в phpmyadmin поиском, жмите таки "обзор", там должны появиться поля с этой гадостью, жмите "изменить" и прямо там вычищаете. |
|
aleksandrpromo
23.08.2013 17:25
0
|
Уважаемая gusinichka после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти. Однако когда хочу почистить его там нажимаю обзор то выдается такая ошибка 414 Request-URI Too Large.
|
|
Евгений В.
23.08.2013 19:13
0
|
>после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти.
Сильно подозреваю, что Вы что-то не так делаете, поскольку в дампе БД всегда точно то что и в БД из которой делался экспорт. Уточните, по каким словам искали через phpmyadmin, и в какой таблице что-то нашлось? |
|
aleksandrpromo
24.08.2013 10:31
0
|
Делаю так!
В phpadmin Выбираю базу данных, затем выделяю все таблицы и выбираю экспорт сохраняю на компьютере так db.sql. (вредоносных урлов и т.д. не нахожу на компьютере). Действия в phpadmin Поиск делаю на весь вредоносный блок. как указывал в первом моем сообщении. После поиска выдается следующие 16 соответствий в таблице jos_categories 44 соответствия в таблице jos_components 218 соответствий в таблице jos_content И так далее... При попытке обзора 414 Request-URI Too Large |
|
Евгений В.
24.08.2013 14:31
1
|
В этом случае при поиске через phpmyadmin нужно устанавливать в форме поиска отметку "точное соответствие", поскольку без этого система показывает в найденном все результаты, в которых есть хотя бы одно слово из указанных в поле поиска.
|
Тема закрита.