WEBLEDI.RUВебледи Форум успешных женщин-вебмастеров
24 Сентябрь 2017, 10:06:08 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Правила Реклама
 
5
10
15
Свежие ответы
от salemed (SMM для сайта)
от Елена12 (Контент, копирайтинг, переводы)
от WantGirls (Финансы)
от Yula (Нужна помощь по сайтам)
от osesakuf (Новичку)
от osesakuf (Yandex)
от osesakuf (Юкоз (ucoz))
от Bukvarix (Сервисы и SEO программы)
от CPAgetti (CPA-сети)
от WantGirls (Наши сайты)
от Уля67 (Обо всем)
от polyakovka (Мотивация)
от DPavelV (Работа и услуги)
от jemochka (Покупка-продажа)
от Zevss (Обмен ссылками)
Свежие темы
Показать ещё
  Печать  
Страниц: 1 2 3
Автор

Тема: Помогите удалить вирус, пожалуйста  (Прочитано 4250 раз)

0 Пользователей и 1 Гость смотрят эту тему.
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« : 06 Октябрь 2012, 20:32:52 »

Писала я тут темку про фавикон и касперского. А сегодня на другом сайте того же аккаунта на хостинге появился под статьей гламурный розовый баннер, ссылка ведет на molodostna5.ru/?pid=7803&subid=7803&psn=221, антивирус на него тоже ругается.
В исходном коде страницы код:
<div class="banneritem"><a href=//molodostna5.ru/?pid=7803&subid=7803&psn=221 onclick=window.open('//мой другой сайт на этом же хостинге/статья.html')> Вот на него-то Касперский и ругался
<img src="http://www.мой сайт, где чужой баннер/banners/баннер моего другого сайта.gif"></a><div class="clr"></div>
   </div>
Файл, где вставлен чужой код, просто ссылка <a href="_http://molodostna5.ru/?pid=7803&subid=7803&psn=221"><img src="_http://topsrv.ru/750x90.gif"></img></a>, я нашла и ссылку удалила, пароль фтп поменяла. Обновляю сайт, открываю другую страничку и тут же выскакивает попандер вот этого прекрасного сайта _http://russa-llc.ru. В исходном коде его нигде нет (или я пока не нашла). В хроме сайт грузится наполовину, а потом - чистая страница.
Код я постараюсь найти, что еще нужно сделать? Может быть кому-то эти сайты уже подсовывали что-то подобное?
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #1 : 06 Октябрь 2012, 21:43:14 »

В админке появился новый Главный администратор, не могу его удалить. Помогите кто-нибудь.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
NewGolka
Offline Offline

Пол: Женский
Сообщений: 422


Будьте добрее!


Просмотр профиля
« Ответ #2 : 06 Октябрь 2012, 21:48:29 »

Зайдите через С-Panel в phpmyadmin. Найдите свою базу данных, в ней есть таблица wp_users, в ней найдите этого юзера и удалите. Должно помочь
Записан

Отдаю калькуляторы за ссылку или напишу на заказ http://webledi.ru/forum/index.php?topic=4366.0
Изюминка для сайта - своя электронная книга http://webledi.ru/forum/index.php?topic=6541.0
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #3 : 06 Октябрь 2012, 21:51:22 »

Попробую, спасибо. Этот гад еще мой аккаунт леди кеш взломал, который был оформлен на мейл с сайта.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Aqvamarin
Offline Offline

Сообщений: 36



Просмотр профиля
« Ответ #4 : 06 Октябрь 2012, 21:52:15 »

Юль, а на хостинг писала? Что говорят?
Записан

Сайты не продаю!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #5 : 06 Октябрь 2012, 21:57:11 »

Послали меня сюда http://revisium.com/ai/ Но я сама боюсь это делать, жду сейчас ответа. Удалила один файл скрипта. Попандер пропал. Но ссылка на молодость не исчезает, хотя я ее из контентного файла убрала.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #6 : 06 Октябрь 2012, 22:04:39 »

Зайдите через С-Panel в phpmyadmin. Найдите свою базу данных, в ней есть таблица wp_users, в ней найдите этого юзера и удалите. Должно помочь
Удалила  танцуют все
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
NewGolka
Offline Offline

Пол: Женский
Сообщений: 422


Будьте добрее!


Просмотр профиля
« Ответ #7 : 06 Октябрь 2012, 22:07:38 »

А теперь на всякий случай поменяйте пароль на С-Panel и в админку сайта
Записан

Отдаю калькуляторы за ссылку или напишу на заказ http://webledi.ru/forum/index.php?topic=4366.0
Изюминка для сайта - своя электронная книга http://webledi.ru/forum/index.php?topic=6541.0
Nadejda
Offline Offline

Сообщений: 68



Просмотр профиля
« Ответ #8 : 06 Октябрь 2012, 22:17:47 »

Послали меня сюда Но я сама боюсь это делать, жду сейчас ответа. Удалила один файл скрипта. Попандер пропал. Но ссылка на молодость не исчезает, хотя я ее из контентного файла убрала.

- чего боятся? ложите файл в корень, и запускаете, сам файл ничего не удаляет, он просто показывает, где что может быть...
- у вас же явно Wordpress? в папки wp-admin  и wp-includes, положите файл .htaccess , в нем запрет на доступ всем, кроме своего IP
- запретите запись в корневой htaccess, и посмотрите сейчас - нет ли там чего лишнего
Записан

для брака
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #9 : 06 Октябрь 2012, 22:20:53 »

У меня джумла.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #10 : 06 Октябрь 2012, 23:08:20 »

Еще один попандер _http://www.wait-kids.ru/ Сайт знакомый какой-то...
Девочки, такое ощущение, что сайты взломал не конкретный человек, а рекламная организация.
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
SVET_A
Offline Offline

Пол: Женский
Сообщений: 2944


Мечта, успех, чудо


Просмотр профиля
« Ответ #11 : 06 Октябрь 2012, 23:25:16 »

Юля, мне хостер помог, когда меня взломали и вообще сайт исчез, вместо него был какой-то ужас. Они откатили его и я в файле меняла логин и пароль и логин и пароль меняла к БД и к админке через БД и ФТП. Помогло.
Может попросишь техподдержку откатить на день-два назад и всё-всё сменить.
И еще нашла вот этих вроде как спецов, но услугами не пользовалась, так как хостер помог. Может рассмотришь и этот вариант _http://forum.searchengines.ru/showthread.php?t=635696
Записан

Прежде чем что то сделать – подумай, как ты будешь с этим жить
У человека есть две любимые игрушки: собственная судьба и чужие чувства…
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #12 : 06 Октябрь 2012, 23:47:05 »

Свет, он мне сейчас помогает в аське  с любовью
Откатывать не поможет, тут дело началось еще в конце августа. Файлы нашла с этой датой. Заказывала одному человеку сделать сайт и залить его. Сейчас сижу, как Шерлок Холмс и отслеживаю цепочку событий  Крутой В этом сайте редирект, на нем висит баннер другого сайта, там шелы. В админке первого сайта указан мой мейл, который используется в леди кеш, который теперь взломан, в партнерке указаны 2 сайта, в одном из них тоже шел, все на одном аккаунте. Явно не программа работала, а живой человек. Мои первые предположения не оправдались. 
Спасибо за ссылку, заложу, может пригодится  дарю цветочек
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
SVET_A
Offline Offline

Пол: Женский
Сообщений: 2944


Мечта, успех, чудо


Просмотр профиля
« Ответ #13 : 07 Октябрь 2012, 00:03:21 »

Юль, а .htaccess у тебя есть? Его смотрела? Туда обычно редиректы засовывают.
Записан

Прежде чем что то сделать – подумай, как ты будешь с этим жить
У человека есть две любимые игрушки: собственная судьба и чужие чувства…
Sunjulia
Offline Offline

Пол: Женский
Сообщений: 4313


C днем Победы!


Просмотр профиля
« Ответ #14 : 07 Октябрь 2012, 00:14:58 »

Засунули во все, кроме одного  Грустный
И я теперь не знаю, как их заменить. В этих файлах я не разбираюсь, как там выглядит редирект  Непонимающий
Записан

Уважаемые деньги! Приглашаю вас на ПМЖ в мой кошелек. Он очень просторный и удобный, вам понравится. Можете пригласить своих братьев и сестер из Европы и Америки, места хватит всем!
Страниц: 1 2 3
  Печать  
 
Перейти в:  

| Sitemap