Перейти к содержимому

Сервис обмена электронных валют

Партнерская программа Kredov

Сайт заражен вирусом

#1 anpleshivcev

anpleshivcev
  • Пользователь
  • 18 сообщений
  • Репутация: 0
0

Отправлено 07 Февраль 2013 - 19:31

Месяца два назад мой компьютер заразился трояном, которого касперский тогда еще не распознавал. В результате в браузере начали всплывать окна с рекламой, вконтакте стал просить отправить платную СМС и т. д., пришлось переустанавливать систему, но, как вскоре оказалось, вирус еще заразил мой сайт. Теперь касперский его блокирует, а яндекс пометил как зараженный. Подскажите как мне его вылечить?

 

 

  • 0

#2 Agro34

Agro34
  • Пользователь
  • 76 сообщений
  • Репутация: 7

Отправлено 07 Февраль 2013 - 19:34

Я в свое время поступил следующим образом, скачал весь сайт и проверил его антивирусником аваст, на которые он файлы ругался я залез в код и нашел эти ****** строки кода.

Проблема тут еще одна скрытая вам нужно будет найти дырку через которую вам залез вирус. Потому-что ни факт, что если вы найдете вирус и удалите, его опять не зальют
  • 0

#3 anpleshivcev

anpleshivcev
    Topic Starter
  • Пользователь
  • 18 сообщений
  • Репутация: 0

Отправлено 07 Февраль 2013 - 19:38

Я так уже пробовал, но каспер ничего не нашел. Может авастом попробовать? Только где его взять? А как он попал, я догадываюсь - это же троян, когда компьютер был заражен, я заходил в админку сайта, вот он пароль и своровал. Кстати адрес сайта kakcdelat.ru
  • 0

#4 Agro34

Agro34
  • Пользователь
  • 76 сообщений
  • Репутация: 7

Отправлено 07 Февраль 2013 - 21:50

anpleshivcev, я боюсь заходить:-D:-D:-D мало ли, а аваст вы можете скачать на avast.com кстати домашняя лицензия бесплатная)
  • 0

#5 anpleshivcev

anpleshivcev
    Topic Starter
  • Пользователь
  • 18 сообщений
  • Репутация: 0

Отправлено 07 Февраль 2013 - 22:08

Скачал, проверил - показывает, что заражен index.php. Что делать?
  • 0

#6 Sosnovskij

Sosnovskij
  • Администратор
  • 3 886 сообщений
  • Репутация: 566

Отправлено 08 Февраль 2013 - 13:27

anpleshivcev, заменить его на старый рабочий index.php без вируса.
  • 0

Не стесняйтесь ставить оценки темам :) Правила форума. Мой блог http://sosnovskij.ru/.



#7 narolskay

narolskay
  • Пользователь
  • 660 сообщений
  • Репутация: 25

Отправлено 08 Февраль 2013 - 15:01

Проблема тут еще одна скрытая вам нужно будет найти дырку через которую вам залез вирус. Потому-что ни факт, что если вы найдете вирус и удалите, его опять не зальют

Подскажите, а каким образом эту проблему можно исправить?
  • 0

Ищете хостинг?  Beget.ru - месяц бесплатного тестирования, бесплатный перенос сайта!

 



#8 anpleshivcev

anpleshivcev
    Topic Starter
  • Пользователь
  • 18 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2013 - 17:34

anpleshivcev, заменить его на старый рабочий index.php без вируса.

Уже так и сделал - все ОК

Подскажите, а каким образом эту проблему можно исправить?

Вот и меня это интересует.
  • 0

#9 dobrodukh

dobrodukh
  • Пользователь
  • 254 сообщений
  • Репутация: 28

Отправлено 18 Февраль 2013 - 14:34

Я в свое время, в аналогичной ситуации просто попросил хостера откатить сайт на несколько дней назад (когда трояна еще не было). Разумеется перед этим проверил домашний комп и удалил троян который как я понял, через FTP на сайт и залез. Ну заодно и пароли все сменил конечно.
  • 0

robot

robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85


Оформление форума – IPBSkins.ru