Модератор форума: Yuri_G  
Вирусы на сайтах_2
Мансур
Сообщений: 20
Репутация: 0

Сообщение # 751 | 00:06:11
fflesh, сайтом занимаюсь я сам один, больше никого нету. доступ в ФМ запрещен. вход в ПУ через отдельный пароль.

Говорят, когда компьютер сгорает, перед взором микропроцессора за долю секунды проносятся все операции, которые он когда-либо совершил...:) Всё будет....Со временем...:)
olegsuv
Сообщений: 1365
Репутация: 127

Сообщение # 752 | 00:12:13
Мансур, посмотрите логи входов в ПУ.
И посмотрите где и в каком шаблоне конкретно что и после чего появляется.

Любые работы по:
- Javascript, jQuery, HTML, CSS
- Верстке макетов и установке их на сайты
- Нестандартным решениям
fflesh
Сообщений: 1784
Репутация: 1314

Сообщение # 753 | 00:14:54
Мансур,
Quote (Мансур)
сайтом занимаюсь я сам один, больше никого нету. доступ в ФМ запрещен. вход в ПУ через отдельный пароль.

И файлы всё таки изменили свое содержание ...
... В таком случае, если принять за истину что: ни у кого пароля от ПУ нет, нет других групп с доступом, и пароль от FTP тоже никому не известен ... остаётся барабашка. Других идей нет.
...

Всё написанное выше - моё личное мнение и на абсолютную правоту не претендует.
Есть вопросы лично ко мне - пиши сюда: http://likbezz.ru/forum/8
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 754 | 00:15:37
mob_dp2, какой шаблон? залитые скрипты перебиты у него. уже один раз лечились. в конец скриптов идет вкусная добавка
это может быть только если кто-то добил вставки или сам браузер пользователя добил. первая причина -протечка пассов и от фтп тоже. вторая причина - локальное заражение

Мансур, на фтп стоит страшный и сложный пасс. остальные пассы тоже страшны как мд5? когда меняли это все? логи безопасности смотрели?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Мансур
Сообщений: 20
Репутация: 0

Сообщение # 755 | 00:21:09
webanet, на фтп пароля вообще нету, я им не пользуюсь. остальные пароли сложные. на всякие пожарные поменял пароль от ПУ. что значит мд5?

Говорят, когда компьютер сгорает, перед взором микропроцессора за долю секунды проносятся все операции, которые он когда-либо совершил...:) Всё будет....Со временем...:)
-Zigzag-
Сообщений: 7
Репутация: 2

Сообщение # 756 | 04:08:04
Здравствуйте! Помогите убрать всплывающее окно с требованием оплаты. сайт http://souz-vs.clan.su/
появляется только неавторизованным пользователям на всех страницах, кроме форума.
скрин прилагаю
//forum.ucoz.ru/_fr/345/7712053.jpg

Интересные сайты : Создаем свой сайт! Раскрутка и продвижение http://webseo-gu.ru
Сайт клана Союз воинов стали online игры heroeswm http://souz-vs.clan.su/
DenCore
Сообщений: 29
Репутация: 1

Сообщение # 757 | 08:11:02
Ура, отписался ноду и сайт разблочили, по крайней мере люди пишут, что не блочит...
RealorGame
Сообщений: 167
Репутация: 36

Сообщение # 758 | 16:37:40
Здравствуйте
Вы должны предоставить ссылку на сайт!
Вы должны дать описание проблемы:
1)http://realorgame.com/
2) я незнаю даже что сказать но когда я првоеряю свой сайт через на вирусы 2ip.ru
там мне выводит такую таблицу
Quote

Подозрение на вирус!
На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.
Google.com относит данный сайт к безопасным
Yandex.ru относит данный сайт к безопасным


вот сами можите проверить http://2ip.ru/site-virus-scaner/
вот незнаю что делать

Сообщение отредактировал RealorGame - Среда, 04 Апр 2012, 16:38:09
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 759 | 17:38:37
RealorGame,
Quote
вот незнаю что делать

во-первых - не проверять сайт на вирусы на этих дебильных сервисах!
во-вторых, зачем на сайте 2 раза прописано это:
Quote
<link type="text/css" rel="StyleSheet" href="http://s106.ucoz.net/src/layer1.css" />
<script type="text/javascript" src="http://s106.ucoz.net/src/jquery-1.6.1.js"></script><script type="text/javascript" src="http://s106.ucoz.net/src/uwnd.js?2"></script><style type="text/css">.UhideBlockL {display:none}</style>
<link type="text/css" rel="StyleSheet" href="http://s33.ucoz.net/src/layer3.css" />
<script type="text/javascript" src="http://s33.ucoz.net/src/jquery-1.6.1.js"></script><script type="text/javascript" src="http://s33.ucoz.net/src/uwnd.js?2"></script><style type="text/css">.UhideBlock {display:none}</style>

определитесь какой у вас номер сервера и оставьте что-то одно!

Добавлено (04-Апр-2012, 17:38:37)
---------------------------------------------
С чего вы вообще взяли что на сайте есть вредоносный код?
Я ничего подозрительного не нашел

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 760 | 17:57:12

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
RealorGame
Сообщений: 167
Репутация: 36

Сообщение # 761 | 18:55:15
bandjuk, а это где вы увидели?скажите пожалуйста сам незнаю где то чисто случайно скопировал
webanet, ой извините п

zubr55
Сообщений: 2
Репутация: 0

Сообщение # 762 | 14:56:10
Мой сайт http://seniakpipes.ucoz.com/ закрывает страница с переходом на сайт http://mymobile-fun.me
Подскажите где удалить это можно.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 763 | 14:59:16
zubr55, вот такое вы видите,?


ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
zubr55
Сообщений: 2
Репутация: 0

Сообщение # 764 | 15:03:46
Да.
Вагнер-Р[eng]AV
Сообщений: 52
Репутация: 57

Сообщение # 765 | 13:47:11
* ethnocolocol.ru

* Проблема:
Quote
URL заблокирован SpIDer Gate
http://ethnocolocol.ru/pda/gb/
Причина: Данный объект может представлять угрозу
Дата: 07.04.2012 13:43

SpIDer Gate обнаружил подозрительный объект, который может представлять угрозу безопасности вашего компьютера.

1) Страница: Гостевая книга (только в ПДА-версии)
2) Проблема обнаруживается в обоих случая - как под логином, так и без авторизации sad

Поиск: