Удалить вирус на сайте

12
N
На сайте с 12.03.2005
Offline
171
1958

Здравствуйте. Мой один сайт заразили какой-то фигней. В файлы index и main с любым расширением он вставляет код скрипта какого-то, который при загрузки страницы ведет на порник, но не при каждой загрузке.

Свой комп 2 раза проверял Кашперским и 1 раз онлайн Кашперским, вот этой прогой http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx ничего не нашли, да и не должно быть ничего, т.к. по подозрительным сайтам не лазил. Файлы, где был добавлен код заменил на нормальные, написал хостеру, те отписались мол почистили все ок, сменил пароль ftp, но снова вылезла через пару часов та фигня. Насколько я понимаю, там где-то залит вредоносный файл, который вставляет код. Может кто помочь решить проблему? Сайт посещаемый, поэтому нужно срочно восстановить нормальную работу.

Условия можно в личку.

Sentoro
На сайте с 18.03.2007
Offline
149
#1

У вас на компе сидит бот и тырит пароли.

Ещё раз почистите, и не сохраняйте пароли в файловых менеджерах.

Если не удалится, отпишите в топе.

Продается СДЛ на тему инвестирования (http://www.telderi.ru/ru/viewsite/903457)
serg-e
На сайте с 21.09.2007
Offline
152
#2

поменять пароль, переустановить движок!

P
На сайте с 18.03.2007
Offline
76
#3

Тоже самое было у меня, пиши хостинг провайдеру пусть сам чистит, возможно у него дыра. Я обращался 3 раза пока их не заколебал и они сами не взялись исправлять ситуацию. Также удали все файлы и загрузи на сервер их с нуля.

N
На сайте с 12.03.2005
Offline
171
#4

Проблема не решена. Я уже 2 раза полность форматировал комп, т.к. мне постоянно говорят, что дело в моем компе. Один чел 2 раза чистил, хостер раза 3-4 уже чистил, все равно появляются через день-два. Я на ftp вообще не захожу, ничего туда не заливаю. Попросил хостера удалить все ненужное, сто раз менял пароли, у меня постоянный ip, хостер сделал доступ по фтп только по моему ip. Хостер утверждает, что у него не может быть дыр. Предположил, что в скриптах могут быть дыры.

Нуждаюсь в очередной качественной консультации-помощи. Не знаю, что делать. Одни говорят менять хостера, другие не менять, т.к. ничего не изменит. Уже рекламодатели несколько раз про вирусы говорили, посещаемость постепенно снижается. Теряю кормильца.

[Удален]
#5

Стукните в асю: 237620497.

Помогу исправить.

basterr
На сайте с 24.11.2005
Offline
719
#6

Nedo, у меня такая же фигня. смена хостера вряд ли поможет. и не в трояне на компе тут дело. какая-то гадость на фтп у вас. кстати я так проблему и не решил:(

[Удален]
#7
basterr:
Nedo, у меня такая же фигня. смена хостера вряд ли поможет. и не в трояне на компе тут дело. какая-то гадость на фтп у вас. кстати я так проблему и не решил:(

Тогда тоже стучите в асю: 237620497 :)))

Diego
На сайте с 03.08.2007
Offline
59
#8

Nedo, basterr, отпишитесь, пожалуйста, как решили проблему?

WG
На сайте с 01.06.2009
Offline
6
WSG
#9

Diego, вам надо:

1) Сменить на сайте пароль на фтп

2) Пробежаться у себя антивирусам, подойдёт Dr WEB Cure It: http://www.freedrweb.com/cureit/?lng=ru

3) Удалить ифрейм из заражённых файлов

4) Сменить права на скриптах на 755

Если не помогло - обращайтесь.

Проверка безопасности сайтов (/ru/forum/361288), качественно и за адекватные деньги. Анализ сайта (http://wsg.su) на наличие уязвимостей.
N
На сайте с 12.03.2005
Offline
171
#10

Diego, полная переустановка винды + человек чистил аккаунт+ смена всех паролей

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий