http://webmasters.ru/forum/showthread.php?t=49206 SEO форум вебмастеров - Поисковые системы, оптимизация, раскрутка сайта, оптимизация и продвижение сайта в поисковых системах 1743610525 Elesite CMS 60 http://webmasters.ru/forum/images/wm/misc/rss.png http://webmasters.ru/forum http://webmasters.ru/forum/showpost.php?p=516941 Wed, 18 Sep 2013 14:11:13 GMT Прошу помощи - на сайте стоит редирект на сайт 18+ , при чем то он есть, то его нет (редиректа...), яша ругается, но ничего не находят антивирусы... Стал рыскать, и увидел, что в каждой новости на сайте в полной и краткой стоят такие коды: где то повторяются где то отличаются... сайт - http://dim-kino.com Каждую новость геморойно редактировать - их много, можно ли как удалить сразу с каждой новости этот код сразу? И как обезопасить себя? ---------- Сообщение добавлено 19:11 ---------- Предыдущее 19:01 ---------- пытаюсь использовать встроенный поиск и замена - но он не находит и не заменяет этот код... где то повторяются где то отличаются... сайт - http://dim-kino.com Каждую новость геморойно редактировать - их много, можно ли как удалить сразу с каждой новости этот код сразу? И как обезопасить себя? ---------- Сообщение добавлено 19:11 ---------- Предыдущее 19:01 ---------- пытаюсь использовать встроенный поиск и замена - но он не находит и не заменяет этот код...]]> http://webmasters.ru/forum/showpost.php?p=516977 Wed, 18 Sep 2013 15:56:17 GMT А если проверить файлы полной и короткой новостей в шаблоне? http://webmasters.ru/forum/showpost.php?p=517016 Wed, 18 Sep 2013 23:30:55 GMT kosa1, Привет! Я тоже недавно натолкнулся на жопу с вирусом! Долго искал что да как нашел virusonsite.ru Вроде помогло очень удобно и относительно не дорого. http://webmasters.ru/forum/showpost.php?p=520723 Fri, 27 Sep 2013 20:48:43 GMT Planetsku, я тоже кстати этот сервис облюбовал http://webmasters.ru/forum/showpost.php?p=520782 Sat, 28 Sep 2013 03:00:40 GMT В шаблоне поищите, возможно там где то зарылась ссылка. http://webmasters.ru/forum/showpost.php?p=521462 Sun, 29 Sep 2013 21:53:42 GMT kosa1, Вирус вообще находится здесь: engine/cache/news_здесь ваши цивры и буквы, каждый файл нужно открывать (я использовал Notepad++) и из каждой новости удалять скрипт выгледит примерно так: В начале новости: , В конце новости: Потом ставим фикс: http://dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html. Меняем пороль от FTP и админ панели.... Если после этих действий вирус снова появляется обращайтесь к хостеру, значит у них где то дырка)) , В конце новости: Потом ставим фикс: http://dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html. Меняем пороль от FTP и админ панели.... Если после этих действий вирус снова появляется обращайтесь к хостеру, значит у них где то дырка))]]> http://webmasters.ru/forum/showpost.php?p=521472 Sun, 29 Sep 2013 23:55:05 GMT Вирус вообще находится здесь: engine/cache/news_здесь ваши цивры и буквы, каждый файл нужно открывать (я использовал Notepad++) и из каждой новости удалять скрипт На фига? Это же кеш страниц просто, тупо удаляем все из папки кроме папки system и файла .htaccess http://webmasters.ru/forum/showpost.php?p=521691 Mon, 30 Sep 2013 11:43:47 GMT liveman, а затем что данные записываются в базу данных. И если вы просто удалите эти файлы они востоновятся из последнего кеша, и у вас будет опять новости с этим же скриптом. Уже было проверенно. http://webmasters.ru/forum/showpost.php?p=521696 Mon, 30 Sep 2013 11:59:56 GMT Нужно искать скрипт который генерирует эту дрянь. Да прибудет к вам знание команд SSH: find grep . http://webmasters.ru/forum/showpost.php?p=521710 Mon, 30 Sep 2013 12:40:36 GMT Arsen, что за бред? из какого они кеша восстановятся, если удаляется кеш? Выше правильно написали - искать надо дыру, а не кеширование временное исправлять! Файлы кеша - временные файлы, созданные для меньшей нагрузки. Закрыв дырку и исправив файлы кеша - ничего не изменится, так как эти файлы потом обновятся и дрянь появится снова. Как закрыли дыру - следующий шаг поиск скрипта, который эту дрянь генерирует. Так как закрыв дырку, скрипт все равно уже есть на сайте и данная хрень все равно появится. После удаления скрипта, меняйте пасы на все. После смены пассов - опять удаляйте кеш. ЗЫ, если плохой юзверь получил доступ к БД - только править ее либо откатывать (из копии резервной), так как там можно натворить все что угодно http://webmasters.ru/forum/showpost.php?p=522956 Fri, 04 Oct 2013 05:45:57 GMT Нашёл отличный скрипт в инете для массовой чистки базы. Там два варианта - для внедрений типа script и для object Заливаете в корень сайта - запускаете, нажимаете кнопочку и всё - новости чистые. А вот статические не получается скриптом, но их обычно немного, можно и руками почистить. Прикладываю сами файлы - пользуемся http://yadi.sk/d/TxO8ZPGoANi4N