Iframe вставки на сайте. Помогите найти вредоносный код.
ЕСТЬ РЕШЕНИЕ
ЗАКРЫТО
Всем привет! У меня проблема. Можете подсказать как найти и удалить вредоносный код? Я на сайте 2ip.ru/site-virus-scaner/ проверил свой сайт и обнаружилась проблема: На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код. Это выражается в том, что на сайте у меня реклама от яндекс директа стала порнуху показывать и просто левые баннеры. Началось пару часов назад. Вроде ничего не устанавливал на сайт. Где найти эти вставки? Заранее спасибо. Вот сайт ВБУРЯТИИ.РФ
Ну так а логи проверить?Началось пару часов назад.
Кстати у меня на указанных местах реклама яши показывается
#3
7 июля 2014 в 13:52
Ну так а логи проверить?Началось пару часов назад.
Кстати у меня на указанных местах реклама яши показывается
Логи проверил все нормально. У меня тоже реклама яши показывается только реклама про похудения вся или порно а справа вообще баннер большой хотя должно быть три блока яндекса. Не могу понять, это у меня только так или у всех пользователей. Еще появилось всплывающее окно на разных сайтах. Комп проверил на вирусы, все чисто
Сегодня в 17:49
#4
7 июля 2014 в 14:02
уидел только вот эту хрень
Группе, к которой вы принадлежите, запрещено просматривать этот скрытый текст
#5
7 июля 2014 в 14:23
уидел только вот эту хрень
Это где вы нашли? Это удалить надо?
#6
7 июля 2014 в 14:32
Фёдор, А вы не думаете, что ваш хостер может вешать на вас рекламу, если вы взяли бесплатный тариф?
#7
7 июля 2014 в 14:36
Фёдор, А вы не думаете, что ваш хостер может вешать на вас рекламу, если вы взяли бесплатный тариф?
Хостер Timeweb тариф платный. Полгода сижу на нем ничего подобного не было
Фёдор, А вы им писали? Просто мало ли… Как-то раз моего хостера взломали. Было массовое заражение. Я вам советую фрагмент кода поискать во всех файлах с помощью NotePad++ поиском (открываете ВСЕ файлы сайта ИМ).
Фрагмент можете найти с помощью файрбага… Или ручками кое-где. А может по тегам iframe полазить по всем. В шаблоне, например. Найти лишние файлы… и т.д.
Фрагмент можете найти с помощью файрбага… Или ручками кое-где. А может по тегам iframe полазить по всем. В шаблоне, например. Найти лишние файлы… и т.д.
#9
7 июля 2014 в 14:43
Фёдор, А вы им писали? Просто мало ли… Как-то раз моего хостера взломали. Было массовое заражение. Я вам советую фрагмент кода поискать во всех файлах с помощью NotePad++ поиском (открываете ВСЕ файлы сайта ИМ).
Нет еще не писал, сейчас напишу но наврятли у них эта проблема. Буду пробовать тогда искать как Вы советуете
#10
7 июля 2014 в 14:44
Фёдор, А вы им писали? Просто мало ли… Как-то раз моего хостера взломали. Было массовое заражение. Я вам советую фрагмент кода поискать во всех файлах с помощью NotePad++ поиском (открываете ВСЕ файлы сайта ИМ).
Нет еще не писал, сейчас напишу но наврятли у них эта проблема. Буду пробовать тогда искать как Вы советуете
#11
7 июля 2014 в 14:44
Фёдор, А вы им писали? Просто мало ли… Как-то раз моего хостера взломали. Было массовое заражение. Я вам советую фрагмент кода поискать во всех файлах с помощью NotePad++ поиском (открываете ВСЕ файлы сайта ИМ).
Нет еще не писал, сейчас напишу но наврятли у них эта проблема. Буду пробовать тогда искать как Вы советуете
Не надо!Это где вы нашли? Это удалить надо?
www.xn--90abta2bmf1h.xn--p1ai — это и есть ваш домен ВБУРЯТИИ.РФ
Не видно никаких других iframe кроме блока "Новое видео", не вижу и никакой левой рекламы.
Вы уверены что вирус на сайте, а не на компьютере с которого проверяете?
Видите ли эту рекламу при заходе на сайт с другого компьютера?
#13
7 июля 2014 в 15:12
ничего не наблюдаю
#14
7 июля 2014 в 15:15
У других пользователей спрашиваю говорят все нормально. Походу у меня только. Как исправлять? И почему 2ip.ru/site-virus-scaner/ пишет что есть эти фрейм вставки? Ничего понять не могу. Комп проверил на вирусы- все чисто
#15
7 июля 2014 в 15:20
У меня к примеру в моззиле на любом сайте отображается левая реклама. Антивирус так же ничего не находит, но что-то где-то вшито. Переустановка браузера не спасает) Потому чтобы не возиться долго — его не использую. Только хром и оперу) И в них все ок.