nedoriko

вы на вконтакт зайдите — жесть ведь)

всеже лучше чем на клашках

Первый вопрос:
Если я не разобрался с кроном. Достаточно ли просто открыть ссылу www.domen.ru/sitemap

Точно, вот наверное тут сабака и зарылась.

используйте нормальный пароль для админа и периодически его меняйте;
— не сохраняйте пароли в браузере;

Я ж на рабочем компе еще до увольнения вирус хапнул.

не сохраняйте пароли от ftp в клиенте;

фелезилла сама сохраняет. Это уже тут обсуждалось гдето.

а как он зарегистрировался? капчи на регистрации нет?

да у меня там рега открытая.
сейчас на регионе посмотрел пользователей. один спамер такой айпи имеет 188.143.233.173 последний вход пол часа назад был. но он ничего ни делает. просто входит и сидит в онлайне.

Обновиться до 1.10.1 нада палюбому

никак нельзя. Мне викторина половино гостей приносит да и я к ней еще несколько баз вопросов делаю. + есть еще пару фишек, которых нет в 1.10
По теме.
Самое главное ВСЕМ ОГРОМНОЕ СПАСИБО!
Что я сделал;
Удалил все шаблоны кроме дефолта.
Удалил компонент Вакансии и залил поверх старой, чистую кмс (теперь остается искать что было заменено)
А скрипт, в конце шаблона после штмл я удалил еще до создания темы. Поэтому как вы его видели, я не могу сказать. Возможно он был еще гдето.

вроде вирусов нет. но тренд по прежнему только ту статью глушит. у кого антивирус хороший, не затруднитесь ссылу проверить эту статью и любую другую страницу

поставте ссылку в главном меню если доступ гостям открыть. я в свое время только это решение нашел

отписал хостеру, он прислал мне ответ

Здравствуйте. Список подозрительного ПО сохранен в файл: /data/scan_report.txt

а в файле написано

Start scanning account мой with ShellFinder: /home/мойакаунт/www//region33.name/ai-bolit/ai-bolit.php: Suspicious(base64_decode): serialize(base64_decode("YTozNDY6 Start scanning account мой with ClamAV: — SCAN SUMMARY — Known viruses: 1724706 Engine version: 0.97.6 Scanned directories: 1347 Scanned files: 7565 Infected files: 0 Data scanned: 96.58 MB Data read: 98.11 MB (ratio 0.98:1) Time: 33.996 sec (0 m 33 s)

ктонибудь может обьяснить как такое возможно и где вирус искать? ведь как я понимаю Infected files: 0 означает что вирусы не обнаружены. а проблема осталась

помогите мне айболита запустить кто умеет.

Александр Корн, а какой прогой открыть, чтобы не крякабяка получилась?

А что это за папка и файлы?
/known_files/instantcms и в папке 4 разных файла название каждого является названием определенной версии. Также в папке есть папки с названием джумла, вордпресс,… вопщем всего 5 движков. На других доменнах такой папки нет.
Также проверил antivirus-alarm.ru/proverka/?url=region33.name но не врубился чего это он не полный путь показывает. Может смотрю не там?
пс
разобрался с итой папкой. это айболитовская.

попробуйте revisium.com/ai/

Пытался, но там утф походу. Иероглифы какието повылезли. Даже пароль сменить чтоб запустить не могу.

Плохо. Очень плохо. Надеюсь роботы меня не запомнили как опасный сайт. До вечера закрыл. Домой вернусь продолжу поиски.

Каспер ругается даже на главной.

тупо сменил шаб для начало. Проверь пожайлуста еще раз. Я сейчас с планшета и доктор пропускает (хотя с планшета доктор почти всюду пропускает)

Вот таки методами хостер навязывает много проблем.Посмотри внизу страницы (исходный код страницы)после закрывающего тег HTML увидиш

я вчера когда гугловский баннер полез ставить, нечто подобное видел и удалил.

Не найти его нигде, ни в файлах, ни в базе.
Вот это и есть "ГРОМАДНАЯ УСЛУГА" твоего хостера.

у меня ihc.ru вроде его хвалили тут