Непонятные проблемы на сайте

ЕСТЬ РЕШЕНИЕ ЗАКРЫТО
#1 5 марта 2012 в 21:38
Несколько дней назад заметил на что на сайте перестали добавляться коментарии, то есть невыпадает сама форма добавления коментария. Зайдя на сайт с смартфона при добавлении коментария, форма открывается но при этом выходит вопрос " сохранить логин и пароль?". Все это вызывает подозрения. Вот сам сайт avtoblogi-video.ru/
#2 5 марта 2012 в 21:45

Сейчас Вы наверное скажете, что ничего не знаете про антивирусы?
#3 5 марта 2012 в 21:52
У меня то ничего не выдает. Теперь как бы его выгнать.
#4 5 марта 2012 в 21:55
Да там он не один. На третьем окне с предупреждением я просто закрыл вкладку. Походу все скрипты заражены по всей видимости. И вопрос скорее не как выгнать, а откуда взялись.
#5 5 марта 2012 в 21:57
Так я и сам первый раз с таким столкнулся. И что же делать то shock
#6 5 марта 2012 в 22:00
Можно попробывать скачать бекап и полечить dr.web'ом… Может получится… Или сносить сайт(базу оставить=))
#7 5 марта 2012 в 22:05
Вот ме работенки привалило. Такая ерунда и на всех моих сайтах завелась. Откуда они вообще ко мне попали.
#8 6 марта 2012 в 01:11
попробуйте просто заменить из чистой сборки этот файлик:
avtoblogi-video.ru/core/js/common.js
вроде только на него ругается.
и замените пароли на фтп и проверьте директории на лишние файлы, в первую очередь проверьте папку js
#9 6 марта 2012 в 01:34
та же проблема.
pivua), — не помогает.файл один в один.
был троян /templates/_default_/js/engage.tblank.js
удалил, ну а толку))
ищем дальше…
#11 6 марта 2012 в 04:24

был троян /templates/_default_/js/engage.tblank.js

◦ Ӎɑƙҫ иӎ ◦ Ᵽɑɗ иớӊớβ
если не секрет, то какая версия движка и где шаблон брали?
#12 6 марта 2012 в 05:24


был троян /templates/_default_/js/engage.tblank.js

◦ Ӎɑƙҫ иӎ ◦ Ᵽɑɗ иớӊớβ
если не секрет, то какая версия движка и где шаблон брали?

pivua)

Версия 1.9, а шаблон от Дезерита
#13 6 марта 2012 в 05:47
Евгений,

Версия 1.9, а шаблон от Дезерита

поразительная проницательность))) хочу и себе такие же очки crazy
Есть такой сайт, но речь в данном случае не о нём (Вы бы и ссылки проверили, чтоль)
Там всё чисто
#14 6 марта 2012 в 06:02
pivua), Не секрет.скорее моя глупость.Была такая раньше болезнь, навтыкать побольше разных приблуд.
Версия 1.8 шаб самописный.
Подзабросил его ещё с лета.
Нашёл я этот tblank.js, думаю, он здесь ни при чём. ТЫЦ
Вот только Dr WEB пишет, что это троян.
Там поработали америкосы.При переходе на любой профиль, переадресовывает на фишинговую страницу, на которой куча ссылок и в шапке мой домен, но адрес другой, вот.
#15 6 марта 2012 в 08:02
Евгений, Ваши скрипты имеют добавлееные в них записи, берём к примеру common.js родной должен выглядеть вот так
  1. function reloadCaptcha(img_id){
  2. $("img#"+img_id).attr("src", "/includes/codegen/cms_codegen.php?"+Math.random());
  3. }
  4. function centerLink(href){
  5. $('div.component').css({opacity:0.4, filter:'alpha(opacity=40)'});
  6. $.post(href, {'of_ajax': 1}, function(data){
  7. $('div.component').html(data);
  8. $('div.component').css({opacity:1.0, filter:'alpha(opacity=100)'});
  9. });
  10.  
  11. }
  12.  
Ваш имеет имеет добавленные записи, если удалить будет всё норм просмотрел все ваши js скрипты со всеми твориться тоже самое. Почистите их. А версия движка и шаблон от Дезерита тут не причем, просто над вашими скриптами просто поработали.
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.