Вирус

**lv372299** · 29.06.2013 18:06

Сообщение от bridge

На сайте больше 2000 новостей, у каждой изображение через допполе, которое при повторной установке надо заполнять+ ай ди картинок слетают

Сделаете дамп своей базы, установите движок, создаёте дополнительное поле через админку и заливаете дамп базы данных.

**bridge** · 30.06.2013 00:48

При удалении
{headers} в шаблоне
или в index - $tpl->set ( '{headers}', $metatags."\n".$js_array );
пропадает

lv372299, да напхано всего и столько, что не помню уж что и где.
Да и хотелось б найти самому это..

И да. При полной замене папки engine вроде как ничего НЕ ПрОИЗОШЛО, тоесть вирус остался

---------- Сообщение добавлено 00:48 ---------- Предыдущее 00:16 ----------

lv372299, не помогло и это...
в базе получается ?

**lv372299** · 30.06.2013 00:52

bridge, а вы проверяли файл .htaccess в корне сайта?

**bridge** · 30.06.2013 00:55

в первую очередь .htaccess

Тоесть, я просто уже не вижу другого решения, кроме как ручного переноса на другой двиг

**lv372299** · 30.06.2013 01:10

bridge, попробуйте сменить шаблона на default, если это не помогает, то измените базу данных на другую. Это поможет определить, где точно находится вирусный файл. В базе/шаблоне/файлах движка.

---------- Сообщение добавлено 20:03 ---------- Предыдущее 20:00 ----------

Но скорее всего, что это всё залито в файлы движка. Вы просто заменили не всё, что возможно заменить без последствий для структуры сайта

---------- Сообщение добавлено 20:10 ---------- Предыдущее 20:03 ----------

Вижу вы изменили шаблон и проблема пропала...

**bridge** · 30.06.2013 01:11

lv372299,
тупо все так вышло - в шаблоне.
Спасибо.
Вопрос - как почистить шаблон?

**lv372299** · 30.06.2013 01:15

bridge,если начиная с main.tpl просматривать каждый файл шаблона. проверьте, какие скрипты подключаются в <head>. Возможно вредоносный код в JS. Это очень легко проверить: убираете строки в шаблоне, которые подключают JS... если проблема не решилась, значит надо анализировать весь шаблон.

**bridge** · 30.06.2013 01:22

lv372299,
есть
<script type="text/javascript" src="{THEME}/js/rotator.js"></script>
Давайте кошелек, я вам хоть на пиво переведу)))

**lv372299** · 30.06.2013 01:28

bridge, не стоит. Мне помогают на данном форуме. Я тоже помогаю людям, чем могу.

**bridge** · 30.06.2013 01:32

тогда Большое Человеческое Спасибо!

	29.06.2013 18:06 #11
lv372299 Опытный Регистрация: 07.04.2012 Сообщений: 296 Репутация: 45 Webmoney BL: ?	Сообщение от bridge На сайте больше 2000 новостей, у каждой изображение через допполе, которое при повторной установке надо заполнять+ ай ди картинок слетают Сделаете дамп своей базы, установите движок, создаёте дополнительное поле через админку и заливаете дамп базы данных.
0 lv372299

	30.06.2013 00:48 #12
bridge Опытный Регистрация: 16.06.2012 Сообщений: 380 Репутация: 37 Webmoney BL: ?	При удалении {headers} в шаблоне или в index - $tpl->set ( '{headers}', $metatags."\n".$js_array ); пропадает lv372299, да напхано всего и столько, что не помню уж что и где. Да и хотелось б найти самому это.. И да. При полной замене папки engine вроде как ничего НЕ ПрОИЗОШЛО, тоесть вирус остался ---------- Сообщение добавлено 00:48 ---------- Предыдущее 00:16 ---------- lv372299, не помогло и это... в базе получается ?
0 bridge

	30.06.2013 00:52 #13
lv372299 Опытный Регистрация: 07.04.2012 Сообщений: 296 Репутация: 45 Webmoney BL: ?	bridge, а вы проверяли файл .htaccess в корне сайта?
0 lv372299

	30.06.2013 00:55 #14
bridge Опытный Регистрация: 16.06.2012 Сообщений: 380 Репутация: 37 Webmoney BL: ?	в первую очередь .htaccess Тоесть, я просто уже не вижу другого решения, кроме как ручного переноса на другой двиг
0 bridge

	30.06.2013 01:10 #15
lv372299 Опытный Регистрация: 07.04.2012 Сообщений: 296 Репутация: 45 Webmoney BL: ?	bridge, попробуйте сменить шаблона на default, если это не помогает, то измените базу данных на другую. Это поможет определить, где точно находится вирусный файл. В базе/шаблоне/файлах движка. ---------- Сообщение добавлено 20:03 ---------- Предыдущее 20:00 ---------- Но скорее всего, что это всё залито в файлы движка. Вы просто заменили не всё, что возможно заменить без последствий для структуры сайта ---------- Сообщение добавлено 20:10 ---------- Предыдущее 20:03 ---------- Вижу вы изменили шаблон и проблема пропала...
0 lv372299

Вирус

Опции темы

Спасибо сказали:

Спасибо сказали:

Тэги топика:

Похожие темы

Вирус или нет

Вирус на vk.com

Странный вирус

Вирус на компьютере

Что за вирус на вебмастерс.ру???

Тем:

Сообщений:

Пользователей:

Сейчас на сайте:

Вход

Сайт

Разделы

Прочее

Следите за нами

Витрина ссылок

У нас проходит

У кого попросить инвайт?

Золотые темы форума

Последние новости

Популярные темы

Информеры

	30.06.2013 01:22 #18
bridge Опытный Регистрация: 16.06.2012 Сообщений: 380 Репутация: 37 Webmoney BL: ?	lv372299, есть <script type="text/javascript" src="{THEME}/js/rotator.js"></script> Давайте кошелек, я вам хоть на пиво переведу)))
0 bridge

	30.06.2013 01:28 #19
lv372299 Опытный Регистрация: 07.04.2012 Сообщений: 296 Репутация: 45 Webmoney BL: ?	bridge, не стоит. Мне помогают на данном форуме. Я тоже помогаю людям, чем могу.
0 lv372299

	30.06.2013 01:32 #20
bridge Опытный Регистрация: 16.06.2012 Сообщений: 380 Репутация: 37 Webmoney BL: ?	тогда Большое Человеческое Спасибо!
0 bridge

Темы	Раздел	Ответов	Последний пост
Вирус или нет	Консультации по безопасности	11	31.05.2013 15:43
Вирус на vk.com	Оффтоп и свободные темы	17	04.02.2013 21:01
Странный вирус	Консультации по безопасности	17	14.11.2012 16:52
Вирус на компьютере	Оффтоп и свободные темы	10	24.10.2012 20:46
Что за вирус на вебмастерс.ру???	Обсуждение форума и ваши предложения	10	03.03.2012 15:05