Перейти к содержимому



Как удалить скрытый вирус

#1 zorinaip
zorinaip
  • Пользователь
  • 72 сообщений
  • Репутация: 5
0

Обновлено 06 сентября 2017 - 17:40  Отправлено 05 сентября 2017 - 18:32

Пусть поправят меня модераторы если я не туда задала вопрос. 

Вопрос у меня такой как удалить вирус на сайте. Вирус скрытый и нашла я его только в коде в браузере. Вытащила нужный файл через фтп к себе на комп чтобы удалить скрипт но увы, скрипта нет. Так как же избавится от этой нечести. http://www.devichniktyt.ru вот сайт. вирус прилагаю во вложении скрином 

Прикрепленные изображения

  • вирус.JPG

 

 

  • 0

#2 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 18:43

@zorinaip,Какой движок? Если wordpress, то http://www.masterweb...ci/#entry168303


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#3 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 сентября 2017 - 18:56

@BLIK, Нет. сама ваяла в пхп  


  • 0

#4 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 18:57

@zorinaip,Значит скачивать бекап и смотреть в файлах, также сканировать, как обычным антивирусом, так и айболитом.  


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#5 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 сентября 2017 - 19:02

Скачала, просмотрела. Но не нахожу. и Айболитом смотрела. Он показывает вирус а где нет


  • 0

#6 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 19:05

Он показывает вирус а где нет

Так попробуйте поиск по файлам найти по куску кода? В том же нотепаде или тоталкомандер?

 

И htaccess и header.php проверьте на сторонний код.


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#7 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 сентября 2017 - 19:41


И htaccess и header.php проверьте на сторонний код.

Первый файл не открывается, а второй все чисто там проверяла

 

Может глупый вопрос. А можно Этот  htaccess удалить совсем?


Сообщение отредактировал zorinaip: 05 сентября 2017 - 19:43

  • 0

#8 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 19:43

Первый файл не открывается

Он должен открываться в любом случае, в том же редакторе нотепад.

 

Через этот редактор поиск по всем файлам сделайте, указывая разные куски вирусного кода. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#9 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 сентября 2017 - 19:49

Еще информация. 

 

Сканирование выполнено в экспресс-режиме. Многие вредоносные скрипты могут быть не обнаружены.
Рекомендуем проверить сайт в режиме "Эксперт" или "Параноидальный". Подробно описано в FAQ и инструкции к скрипту.
Критические замечания
Уязвимости в скриптах (3)
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/greydove/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/count/includes/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxx/site.ru/public_html/blog/wp-content/themes/nature/nature/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
Эти файлы могут быть вредоносными или хакерскими скриптами (2)
 
К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?

Сообщение отредактировал BLIK: 05 сентября 2017 - 20:26
изменил реальные пути на сервере

  • 0

#10 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 20:06

К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?
Конечно, вирус искать нужно везде и во всех файлах сайта, будь-то блог, или встроенный форум. 
  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#11 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 сентября 2017 - 20:11

@BLIK,В связи с тем что блог сей не особо нужен. он идет как зеркало. я его удаляю. сейчас. потом напишу что получилось 


  • 0

#12 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 20:12

@zorinaip,Бекап сделайте на всякий случай. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#13 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 сентября 2017 - 20:23

BLIK Спасибо большое за наводящие подсказки. все исправила сайт чистый
  • 0

#14 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 20:30

все исправила сайт чистый

Пожалуйста, но все-таки файл htaccess проверьте, он должен открываться и посмотрите нет ли в нем стороннего кода.

 

Данный файл обрабатывает и редиректы и.т.д. (он так то нужен для сайта). 


  • 1

Качественный хостинг   Тут может быть ваша ссылка.



#15 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 сентября 2017 - 20:37

BLIK  файл открыла но он пустой я его и нетрогала больше
  • 0

#16 BLIK
BLIK
  • Супермодератор
  • 4 701 сообщений
  • Репутация: 1072

Отправлено 05 сентября 2017 - 20:50

файл открыла но он пустой я его и нетрогала больше
А как у вас сайт обрабатывает редиректы, например с www на без www код кеширования и.т.д.?

 

Или у вас этого не было и вам это не нужно?


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#17 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 06 сентября 2017 - 17:40

@BLIK, С редиректами я не работаю. сайт создавался как записная книжка для себя. потом когда усиленно добавляла статьи он даже зарабатывал. и не плохо. а сейчас у меня нет времени им усиленно заниматься и я его забросила. а тут решила вернуться 


  • 0

robot
robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85


Похожие темы
  Название темы Автор Статистика Последнее сообщение

Пользователь месяца
MattCutts MattCutts 1-й за Апрель
Очков активности: 75 2 темы, 19 сообщений, 2 балла репутации
Сайт: dmitrylee.com
ТОП самых активных за этот месяц
  • Фотография albedo
    #1

    albedo (online24news.ru)
    Очков активности: 129 5 тем, 28 сообщений, 2 балла репутации

  • Фотография РОМ710
    #2

    РОМ710
    Очков активности: 37.5 4 темы, 13 сообщений, 1 балл репутации

  • Фотография MattCutts
    #3

    MattCutts (dmitrylee.com)
    Очков активности: 27 Вне конкурса за определение пользователя месяца

  • Фотография Artos
    #4

    Artos
    Очков активности: 21 0 тем, 7 сообщений, 2 балла репутации

  • Фотография SergiuS85
    #5

    SergiuS85
    Очков активности: 16.5 1 тема, 8 сообщений, 1 балл репутации

  • Фотография Pavl
    #6

    Pavl
    Очков активности: 15 1 тема, 7 сообщений, 1 балл репутации

  • Фотография Megoydagi
    #7

    Megoydagi (24ho.ru)
    Очков активности: 15 Вне конкурса за определение пользователя месяца

  • Фотография Zevss
    #8

    Zevss (domles43.ru)
    Очков активности: 13.5 3 темы, 0 сообщений, 1 балл репутации

  • Фотография Алексей111
    #9

    Алексей111 (24video-sexy.com)
    Очков активности: 12 2 темы, 2 сообщения, 1 балл репутации

  • Фотография romaldemin
    #10

    romaldemin
    Очков активности: 10.5 1 тема, 4 сообщения, 1 балл репутации

  • Показать весь ТОП 10

Поддержите форум! =)
Топ 5 участников по репутации

Оформление форума – IPBSkins.ru