Рекламируют мой сайт в яндекс-директ, а ссылка редиректит на вирус

#1 25 января 2012 в 23:47
День добрый, не подскажите, как определить, что именно ломанули?

В яндекс-директе, кто-то рекламирует мой сайт, но при переходе по ссылке открывается другой сайт и срабатывает антивирус.
Что это может быть за ерунда? Не подскажите?
Причем, при обычном открытии сайта, редиректа на вирус нет.

Посмотрел htaccess, который лежит в корне, с ним все в порядке.

Как можно узнать на какую страницу идет ссылка с директа?
под объявлением указывается только ссылка на сайт, а сама ссылка с директа имеет вид yabs.yandex.ru/count/21S9IalyR9W40000..... (сократил)

Прилагаю принтскрин, куда в итоге перекидывает.

Да, версия сайта 1,8.
Прикрепленный файл
Untitled1_4cae0.jpg 44 Кб
#2 26 января 2012 в 00:01
h t t p ://annonimweb.ru/
Работает веб-анонимайзер следующим образом: пользователь заходит на определенный веб-сайт, вводит желаемый сайт в адресную строку, анонимайзер загружает её, обрабатывает, и передает пользователю от имени своего сервера.
Выписка из правил сайта-
7) Мы не можем гарантировать, что ваши данные не будут перехвачены и использованны мошенниками.

---------------------------там же---------------------------------------------
Необходимо отметить, что использование анонимайзера не только не обеспечивает конфиденциальности передаваемых данных между пользователем и целевым веб-сервером, но и является дополнительным звеном возможности утечки персональной информации. Не рекомендуется при работе через анонимайзер использовать сколько-нибудь значимые учетные записи, так как они могут быть легко скомпрометированы на сервере-анонимайзере.
-------------------------------------------------------------------------------
Конкуренты не спят, а тебя давят.
#3 26 января 2012 в 00:11
я почему бы в я.директ не обратится, разве это не проще
#4 26 января 2012 в 00:12
oll, если честно, ничего не понял scratch
#5 26 января 2012 в 00:13
lezginka.ru, а они ночью работают разве?
#6 26 января 2012 в 00:15
Походу до 5-ти утра ждать придется...
Служба поддержки яндекс-директ работает с 5 до 24.
#7 26 января 2012 в 00:18
Кто то ссылается на твой сайт через аккаунт h t t p ://annonimweb.ru/ НА СКРИНЕ ВИДНО, и этот кто то заражен-видимо специально. Так делается пакость конкурентам.
#8 26 января 2012 в 00:39
Проблема решена.
Вывод — мне нужно очки покупать smile
В адресе сайта одна буква не та.
То есть ссылка не на мой сайт.

Хотя вот фокус то....
Если копирую адрес сайта из объявления и вставляю в адресную строку браузера, то редиректит на мой сайт.
Кто это сделал и зачем?...
Попробую через хуиз пробить хозяина.
#9 26 января 2012 в 00:41
Ищем шелл и редирект. Заливаем все из бекапа(либо ручками). Меняем пароли(хостера итд, по нисходящей).
Зачем это сделали понятно, слив трафа.
\\\\\\кто, хрен когда найдешь. Даже если пообщаетесь на спец ресурсах кулхацкеров, могу дать инвайты.
#10 26 января 2012 в 00:49
garry, нет, с моим сайтом, оказывается все в порядке.
Ссылка с директа ведет на сайт, у которого расхождение с моим в одну букву.
А от туда редиректит на зараженный сайт.

Но если просто ручками набрать в адресной строке адрес того сайта, то он редиректит на мой сайт.
В чем прикол этого, я не понимаю…
#11 26 января 2012 в 00:53
Дык надо смотреть и изучать ситуацию, может траф или наоборот ПФ вам забивают. Голословно трудно говорить.
#12 26 января 2012 в 01:03

Дык надо смотреть и изучать ситуацию, может траф или наоборот ПФ вам забивают. Голословно трудно говорить.

garry
Навряд ли, этим сайтом я особо не занимался, от топа далеко.
Поэтому смыла большого нет, чтобы ПФ забивать.
Хотя на волне популярности темы, 600 хостов вчера показало.
А у лидеров топа более 10 тыс. хостов. в день.
Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.