[SymbioZ]

Здравствуйте. Возможно и была такая тема, но как вылечить поведенческий анализ у данного сайта? http://fastedu.ru/
Рыл всё, найти не могу - был бы благодарен если бы помогли. Так-же на хостинге заражён еще один сайта на ранней версии DLE, так что есть подозрение что чтото залили на сайт.

[Dolmatov]

SymbioZ, Держи _http://antivirus-alarm.ru/proverka/?url=http%3A%2F%2Ffastedu.ru%2F

---------- Сообщение добавлено 12:16 ---------- Предыдущее 12:15 ----------

Я думал только у меня на фейсбук яндекс ругаеться, оказалось не казалось!

[SymbioZ]

Dolmatov,
Хостер указал что в данном файле вирус http://fastedu.ru/engine/classes/js/jquery.js, тип файла: javascript
Но как его убрать? файл я залил чистый с другой DLE, ничего не изменилось, на другом сайте такая же штука. Как быть вообще не знаю.. а самое печальное что я не очень разбираюсь в этом

[Dolmatov]

Это файл стандартной DLE, почему то там ссылка на фейсбук считается вирусной.
Попробуй поискать тут

---------- Сообщение добавлено 14:04 ---------- Предыдущее 14:04 ----------

Я сам у себя ещё не удалял

[ramazanaman]

ТС, попробуйте просто заменить этот файл другим, перед эти сохраните его копию с сайта. Если так не получится, то просто надо влезть в файл и удалить вирус. Если не понятно, то найдите кому не понятно, тут полно верстальщиков.

[SymbioZ]

ramazanaman,
заменял уже чистым файлом, один фиг. Влезть в файл и удалить вирус - проще сказать чем сделать. Да и не совсем понимаю причём тут верстальщики

[Dolmatov]

ТС, попробуйте просто заменить этот файл другим, перед эти сохраните его копию с сайта. Если так не получится, то просто надо влезть в файл и удалить вирус. Если не понятно, то найдите кому не понятно, тут полно верстальщиков.

Вирус идёт в чистой DLE
Попробую сегодня в коде покапать, может чего найду.

[ramazanaman]

Вертальики смогут редактировать этот файл, если этого не поняли, то врядли решите проблему сами.

Как может в чистой версии быть вирус??? Просто кто-то трояна пихнул и все, попробуйте тут скачать http://oldteam.ru/forum/index.php?/t...final-release/

Вроде дистрибутив, на сторонем сервере установите, проверьте алармом на наличие подобных проблем. Если нету ставьте сначала файл тот оттуда, не получится полностью переустановите.

Перед этим можно поискать червя в индекс.php, там где-то в начале должно быть типа открытия eval64, он может и пускает пыль в глаза, говоря что вирус в другом файле.

А также встроенным антивирусом посмотрите файлы, которые не совпадают с последним снимком, выберите самые странные и посмотрите там. Особено с форматом js, если так будете делать в начале просто отключите их, а не удаляйте.