WEBLEDI.RUВебледи Форум успешных женщин-вебмастеров
10 Декабрь 2016, 10:50:18 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Правила Реклама
 
5
10
15
Свежие ответы
Re: Требуется помощница по ведению сайта (контент-менеджер) от Клим (Работа и услуги)
Re: Качественные статьи по доступным ценам от Lita (Контент, копирайтинг, переводы)
Медицинская партнерка с уникальными методиками от sexolog (CPA-сети)
Как рассчитывается итоговый доход Адсенса? от anlw (Google AdSENSE)
Re: Наполнение групп Вконтакте от Posting_i_PIAR (Социальные сети)
Услуга в соц.сетях: поиск аккаунтов по номеру телефона или email. от Max-Payne (Покупка-продажа)
Кем будет востребована информация о благосостоянии клиента? от Max-Payne (Привлечение и удержание посетителей)
Re: Занимательные статьи для ваших сайтов от Лизки от Liza80 (Ищу копирайтера, редактора, контент-менеджера)
Интересен траф от вебмастеров))) от DariaTraffic (Реклама и доход)
Re: Проблема с дизайнером от Mara (Дизайн)
Re: Марафон Спарта от Пузата - Почему я иду от Клим (Обучение сайтостроению, SEO и заработку)
Re: Апа не будет до конца лета? от larisay (Yandex)
Re: Хостинг FairyHosting.com от vladislavd (Хостинг)
Re: как сейчас с высококонкурентной тематикой для новых сайтов? от Ивица (Раскрутка сайтов в поисковиках)
Re: [Анонс] Букварикс: бесплатная программа для быстрого подбора ключевых слов от Bukvarix (Сервисы и SEO программы)
Свежие темы
Показать ещё
  Печать  
Страниц: 1 2 3
Автор

Тема: Помогите удалить вирус, пожалуйста  (Прочитано 4176 раз)

0 Пользователей и 1 Гость смотрят эту тему.
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« : 06 Октябрь 2012, 20:32:52 »

Писала я тут темку про фавикон и касперского. А сегодня на другом сайте того же аккаунта на хостинге появился под статьей гламурный розовый баннер, ссылка ведет на molodostna5.ru/?pid=7803&subid=7803&psn=221, антивирус на него тоже ругается.
В исходном коде страницы код:
<div class="banneritem"><a href=//molodostna5.ru/?pid=7803&subid=7803&psn=221 onclick=window.open('//мой другой сайт на этом же хостинге/статья.html')> Вот на него-то Касперский и ругался
<img src="http://www.мой сайт, где чужой баннер/banners/баннер моего другого сайта.gif"></a><div class="clr"></div>
   </div>
Файл, где вставлен чужой код, просто ссылка <a href="_http://molodostna5.ru/?pid=7803&subid=7803&psn=221"><img src="_http://topsrv.ru/750x90.gif"></img></a>, я нашла и ссылку удалила, пароль фтп поменяла. Обновляю сайт, открываю другую страничку и тут же выскакивает попандер вот этого прекрасного сайта _http://russa-llc.ru. В исходном коде его нигде нет (или я пока не нашла). В хроме сайт грузится наполовину, а потом - чистая страница.
Код я постараюсь найти, что еще нужно сделать? Может быть кому-то эти сайты уже подсовывали что-то подобное?
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #1 : 06 Октябрь 2012, 21:43:14 »

В админке появился новый Главный администратор, не могу его удалить. Помогите кто-нибудь.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
NewGolka
Offline Offline

Пол: Женский
Сообщений: 422


Будьте добрее!


Просмотр профиля
« Ответ #2 : 06 Октябрь 2012, 21:48:29 »

Зайдите через С-Panel в phpmyadmin. Найдите свою базу данных, в ней есть таблица wp_users, в ней найдите этого юзера и удалите. Должно помочь
Записан

Отдаю калькуляторы за ссылку или напишу на заказ http://webledi.ru/forum/index.php?topic=4366.0
Изюминка для сайта - своя электронная книга http://webledi.ru/forum/index.php?topic=6541.0
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #3 : 06 Октябрь 2012, 21:51:22 »

Попробую, спасибо. Этот гад еще мой аккаунт леди кеш взломал, который был оформлен на мейл с сайта.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Aqvamarin
Offline Offline

Сообщений: 36



Просмотр профиля
« Ответ #4 : 06 Октябрь 2012, 21:52:15 »

Юль, а на хостинг писала? Что говорят?
Записан

Сайты не продаю!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #5 : 06 Октябрь 2012, 21:57:11 »

Послали меня сюда http://revisium.com/ai/ Но я сама боюсь это делать, жду сейчас ответа. Удалила один файл скрипта. Попандер пропал. Но ссылка на молодость не исчезает, хотя я ее из контентного файла убрала.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #6 : 06 Октябрь 2012, 22:04:39 »

Зайдите через С-Panel в phpmyadmin. Найдите свою базу данных, в ней есть таблица wp_users, в ней найдите этого юзера и удалите. Должно помочь
Удалила  танцуют все
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
NewGolka
Offline Offline

Пол: Женский
Сообщений: 422


Будьте добрее!


Просмотр профиля
« Ответ #7 : 06 Октябрь 2012, 22:07:38 »

А теперь на всякий случай поменяйте пароль на С-Panel и в админку сайта
Записан

Отдаю калькуляторы за ссылку или напишу на заказ http://webledi.ru/forum/index.php?topic=4366.0
Изюминка для сайта - своя электронная книга http://webledi.ru/forum/index.php?topic=6541.0
Nadejda
Offline Offline

Сообщений: 68



Просмотр профиля
« Ответ #8 : 06 Октябрь 2012, 22:17:47 »

Послали меня сюда Но я сама боюсь это делать, жду сейчас ответа. Удалила один файл скрипта. Попандер пропал. Но ссылка на молодость не исчезает, хотя я ее из контентного файла убрала.

- чего боятся? ложите файл в корень, и запускаете, сам файл ничего не удаляет, он просто показывает, где что может быть...
- у вас же явно Wordpress? в папки wp-admin  и wp-includes, положите файл .htaccess , в нем запрет на доступ всем, кроме своего IP
- запретите запись в корневой htaccess, и посмотрите сейчас - нет ли там чего лишнего
Записан

для брака
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #9 : 06 Октябрь 2012, 22:20:53 »

У меня джумла.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #10 : 06 Октябрь 2012, 23:08:20 »

Еще один попандер _http://www.wait-kids.ru/ Сайт знакомый какой-то...
Девочки, такое ощущение, что сайты взломал не конкретный человек, а рекламная организация.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
SVET_A
Offline Offline

Пол: Женский
Сообщений: 2944


Мечта, успех, чудо


Просмотр профиля
« Ответ #11 : 06 Октябрь 2012, 23:25:16 »

Юля, мне хостер помог, когда меня взломали и вообще сайт исчез, вместо него был какой-то ужас. Они откатили его и я в файле меняла логин и пароль и логин и пароль меняла к БД и к админке через БД и ФТП. Помогло.
Может попросишь техподдержку откатить на день-два назад и всё-всё сменить.
И еще нашла вот этих вроде как спецов, но услугами не пользовалась, так как хостер помог. Может рассмотришь и этот вариант _http://forum.searchengines.ru/showthread.php?t=635696
Записан

Прежде чем что то сделать – подумай, как ты будешь с этим жить
У человека есть две любимые игрушки: собственная судьба и чужие чувства…
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #12 : 06 Октябрь 2012, 23:47:05 »

Свет, он мне сейчас помогает в аське  с любовью
Откатывать не поможет, тут дело началось еще в конце августа. Файлы нашла с этой датой. Заказывала одному человеку сделать сайт и залить его. Сейчас сижу, как Шерлок Холмс и отслеживаю цепочку событий  Крутой В этом сайте редирект, на нем висит баннер другого сайта, там шелы. В админке первого сайта указан мой мейл, который используется в леди кеш, который теперь взломан, в партнерке указаны 2 сайта, в одном из них тоже шел, все на одном аккаунте. Явно не программа работала, а живой человек. Мои первые предположения не оправдались. 
Спасибо за ссылку, заложу, может пригодится  дарю цветочек
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
SVET_A
Offline Offline

Пол: Женский
Сообщений: 2944


Мечта, успех, чудо


Просмотр профиля
« Ответ #13 : 07 Октябрь 2012, 00:03:21 »

Юль, а .htaccess у тебя есть? Его смотрела? Туда обычно редиректы засовывают.
Записан

Прежде чем что то сделать – подумай, как ты будешь с этим жить
У человека есть две любимые игрушки: собственная судьба и чужие чувства…
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #14 : 07 Октябрь 2012, 00:14:58 »

Засунули во все, кроме одного  Грустный
И я теперь не знаю, как их заменить. В этих файлах я не разбираюсь, как там выглядит редирект  Непонимающий
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Страниц: 1 2 3
  Печать  
 
Перейти в:  

| Sitemap