[Delpix]

Сайт везде блокируется и занесен в бан лист. Но вредоносный кот я найти не могу, помогите умоляю
Сайт: _thingdreams.ru

[cOAPerator]

каспер блокирует загрузку вот этой ссылки
08.09.2013 14:28:38 Opera Internet Browser Запрещено: _http://mqpf.bazeratincomers.info/ (проверка по базе подозрительных веб-адресов) Ссылка обнаружена в базе

переходить по ней я не советую.

[Ayk]

Delpix, ищите именно в шаблоне гл. страницы,что-то типа <iframe ...

[WebInterPrise]

Delpix, посмотрел, скорее всего у тебя вирусы находятся в :
/home/endid100/public_html/wp-content/themes/designpile/index.php Посмотри этот файл хорошо. Потому что все онлайн антивирусы ссылаются на этот файл.

[liveman]

Delpix, удаляем все, начиная с

PHP код:

var ifl6OB = document.createElement('iframe');ifl6OB.name = 'ifl6OB';ifl6OB.src 


в файле

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 150 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

---------- Сообщение добавлено 12:53 ---------- Предыдущее 12:44 ----------

Забыл добавить, если на этом же аккаунте хостинга лежат еще сайты на вп, то проверяйте и остальные (файл тот же, может только отличаться версией). Тоже самое касается джумлы (но скрипт может лежать где-угодно в модулях).

[seo-nik]

Delpix, готов Вам помочь. Обращайтесь в ЛС или пишите в скайп: web-master-krd

[Delpix]

liveman,Удалил, спасибо. Подробнее не расскажете что это? и как оно туда попало?

[liveman]

Delpix, можете подолбить хостлайф (на котором хоститесь) с вопросом "словил известный вам вирус, который размещается в яваскриптах, решается ли данная проблема и если решена помогите закрыть дырку" типа такого. Хотя они о проблеме знают. Вкратце - проникновение через их, создается файлик sysmetvpn.php и далее правится файл .js. Данная проблема существует на многих хостингах.

---------- Сообщение добавлено 14:32 ---------- Предыдущее 14:27 ----------

Ну и как временное решение - заменить название исполняемых js-файлов на другие, включая папки. (правда поможет только на время)

[Delpix]

liveman,В данный момент я все удалил? Переход на более защищенный хост поможет?

[valear]

Delpix, попробуйте еще осуществить поиск данной ссылки по самой базе обычным sql-запросом. 1) Заходите в пхпмайадмин 2) Делаете дамп базы 3) ищите искомую ссылку, о которой писал уважаемый cOAPerator.