Перейти к содержимому



Как удалить скрытый вирус

#1 zorinaip
zorinaip
  • Пользователь
  • 72 сообщений
  • Репутация: 5
0

Отправлено 05 Сентябрь 2017 - 18:32

Пусть поправят меня модераторы если я не туда задала вопрос. 

Вопрос у меня такой как удалить вирус на сайте. Вирус скрытый и нашла я его только в коде в браузере. Вытащила нужный файл через фтп к себе на комп чтобы удалить скрипт но увы, скрипта нет. Так как же избавится от этой нечести. http://www.devichniktyt.ru вот сайт. вирус прилагаю во вложении скрином 

Прикрепленные изображения

  • вирус.JPG

 

 

  • 0

#2 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 18:43

@zorinaip,Какой движок? Если wordpress, то http://www.masterweb...ci/#entry168303


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#3 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 18:56

@BLIK, Нет. сама ваяла в пхп  


  • 0

#4 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 18:57

@zorinaip,Значит скачивать бекап и смотреть в файлах, также сканировать, как обычным антивирусом, так и айболитом.  


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#5 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 19:02

Скачала, просмотрела. Но не нахожу. и Айболитом смотрела. Он показывает вирус а где нет


  • 0

#6 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 19:05

Он показывает вирус а где нет

Так попробуйте поиск по файлам найти по куску кода? В том же нотепаде или тоталкомандер?

 

И htaccess и header.php проверьте на сторонний код.


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#7 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 19:41


И htaccess и header.php проверьте на сторонний код.

Первый файл не открывается, а второй все чисто там проверяла

 

Может глупый вопрос. А можно Этот  htaccess удалить совсем?


Сообщение отредактировал zorinaip: 05 Сентябрь 2017 - 19:43

  • 0

#8 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 19:43

Первый файл не открывается

Он должен открываться в любом случае, в том же редакторе нотепад.

 

Через этот редактор поиск по всем файлам сделайте, указывая разные куски вирусного кода. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#9 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 19:49

Еще информация. 

 

Сканирование выполнено в экспресс-режиме. Многие вредоносные скрипты могут быть не обнаружены.
Рекомендуем проверить сайт в режиме "Эксперт" или "Параноидальный". Подробно описано в FAQ и инструкции к скрипту.
Критические замечания
Уязвимости в скриптах (3)
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/greydove/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/count/includes/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxx/site.ru/public_html/blog/wp-content/themes/nature/nature/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
Эти файлы могут быть вредоносными или хакерскими скриптами (2)
 
К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?

Сообщение отредактировал BLIK: 05 Сентябрь 2017 - 20:26
изменил реальные пути на сервере

  • 0

#10 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 20:06

К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?
Конечно, вирус искать нужно везде и во всех файлах сайта, будь-то блог, или встроенный форум. 
  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#11 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 20:11

@BLIK,В связи с тем что блог сей не особо нужен. он идет как зеркало. я его удаляю. сейчас. потом напишу что получилось 


  • 0

#12 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 20:12

@zorinaip,Бекап сделайте на всякий случай. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#13 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 20:23

BLIK Спасибо большое за наводящие подсказки. все исправила сайт чистый
  • 0

#14 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 20:30

все исправила сайт чистый

Пожалуйста, но все-таки файл htaccess проверьте, он должен открываться и посмотрите нет ли в нем стороннего кода.

 

Данный файл обрабатывает и редиректы и.т.д. (он так то нужен для сайта). 


  • 1

Качественный хостинг   Тут может быть ваша ссылка.



#15 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 20:37

BLIK  файл открыла но он пустой я его и нетрогала больше
  • 0

#16 BLIK
BLIK
  • Супермодератор
  • 4 505 сообщений
  • Репутация: 1022

Отправлено 05 Сентябрь 2017 - 20:50

файл открыла но он пустой я его и нетрогала больше
А как у вас сайт обрабатывает редиректы, например с www на без www код кеширования и.т.д.?

 

Или у вас этого не было и вам это не нужно?


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#17 zorinaip
zorinaip
    Topic Starter
  • Пользователь
  • 72 сообщений
  • Репутация: 5

Отправлено 06 Сентябрь 2017 - 17:40

@BLIK, С редиректами я не работаю. сайт создавался как записная книжка для себя. потом когда усиленно добавляла статьи он даже зарабатывал. и не плохо. а сейчас у меня нет времени им усиленно заниматься и я его забросила. а тут решила вернуться 


  • 0

robot
robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85


Похожие темы
  Название темы Автор Статистика Последнее сообщение

Пользователь месяца
MattCutts MattCutts 1-й за Сентябрь
Очков активности: 1 407 8 тем, 110 сообщений, 7 баллов репутации
Сайт: dmitrylee.ru
ТОП самых активных за этот месяц
  • Фотография Андрей WPM
    #1

    Андрей WPM (wpmaster.kz)
    Очков активности: 526.5 Вне конкурса за определение пользователя месяца

  • Фотография MattCutts
    #2

    MattCutts (dmitrylee.ru)
    Очков активности: 390 Вне конкурса за определение пользователя месяца

  • Фотография NataliaAntalia
    #3

    NataliaAntalia
    Очков активности: 210 0 тем, 35 сообщений, 4 балла репутации

  • Фотография ShowPrint
    #4

    ShowPrint (ShowPrint.ru)
    Очков активности: 162 1 тема, 15 сообщений, 6 баллов репутации

  • Фотография TimurR
    #5

    TimurR
    Очков активности: 76.5 2 темы, 11 сообщений, 3 балла репутации

  • Фотография Rexxar
    #6

    Rexxar
    Очков активности: 48 0 тем, 32 сообщения, 1 балл репутации

  • Фотография Megoydagi
    #7

    Megoydagi (24ho.ru)
    Очков активности: 37.5 3 темы, 16 сообщений, 1 балл репутации

  • Фотография Rodiola
    #8

    Rodiola (rukodelkovo.ru)
    Очков активности: 25.5 Вне конкурса за определение пользователя месяца

  • Фотография lena220678
    #9

    lena220678
    Очков активности: 21 0 тем, 14 сообщений, 1 балл репутации

  • Фотография agrx
    #10

    agrx (key-assort.ru)
    Очков активности: 21 0 тем, 7 сообщений, 2 балла репутации

  • Показать весь ТОП 10
Поддержите форум! =)
Апдейты
  • Яндекс ИКС: 27.09.2019
  • Яндекс выдача: 11.10.2019
Топ 5 участников по репутации

Оформление форума – IPBSkins.ru