Joomla 1.5 Обнаружено вредоносное ПО на сайте? Как можно устранить?

Discussion in 'Вопросы безопасности' started by Vadim108, Oct 26, 2012.

  1. Vadim108
    Offline

    Vadim108 Недавно здесь

    Joined:
    May 16, 2012
    Messages:
    30
    Likes Received:
    0
    Gender:
    Male
    Уважаемые, помогите пожалуйста решить проблему! При заходе на сайт http://www.gluckenuken.com/ выдается сообщении об обнаруженном вредоносном ПО:(
    Делал backup - не помогло! Обращался даже к хостинг-провайдеру с просьбой проверки на вирусы и различные ссылки - говорят что делали и ничего не нашли!
    Пароли все поменял, как в админке, так и в ftp.
    Не знаю что делать еще, помоги пожалуйста:'(
     
    Vadim108, Oct 26, 2012
    #1

  2. Ads Master

     
  3. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    скрин ?Что кто выводит,какой троян/вирус обнаружен?
    Сканер в помощь http://joomla-support.ru/post152220-25.html
    И поиск по файлам с шаблоноm/маской base64_decode
     
    OlegK, Oct 26, 2012
    #2
  4. Vadim108
    Offline

    Vadim108 Недавно здесь

    Joined:
    May 16, 2012
    Messages:
    30
    Likes Received:
    0
    Gender:
    Male
    Вот скрин screen.jpg
    А как пользоваться этим сканером? Научите пожалуйста дилетанта:) файл fls.php его загрузить куда-то надо?
    И про поиск тоже хотелось бы узнать подробней. Что за маска base64_decode?
     
    Vadim108, Oct 26, 2012
    #3
  5. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Ищи в исходном коде сайта уже в браузере вредоносную ссылку.
    Предположительно будет <iframe href="xxx
     
    OlegK, Oct 26, 2012
    #4
  6. Vadim108
    Offline

    Vadim108 Недавно здесь

    Joined:
    May 16, 2012
    Messages:
    30
    Likes Received:
    0
    Gender:
    Male
    Нашел дофига таких ссылок по адресу <script type="text/javascript" src="/modules/mod_rokslideshow/tmpl/rokslideshow.js"></script>, еще тут <script type="text/javascript" src="/media/system/js/mootools.js"></script> и тут <script src="http://www.gluckenuken.com/plugins/content/s5_mp3_player/s5_mp3_player.js" type="text/javascript"></script> и еще в десятке других мест!:(
    Теперь по всем этим путям удалять вручную придется эти левые ссылки? Или можно как то все сразу подчистить?
     
    Vadim108, Oct 26, 2012
    #5
  7. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Это не левые ссылки.Тебе же гугл написал ,читай на скрине.
     
    OlegK, Oct 26, 2012
    #6
  8. Vadim108
    Offline

    Vadim108 Недавно здесь

    Joined:
    May 16, 2012
    Messages:
    30
    Likes Received:
    0
    Gender:
    Male
    И как удалить то эти ссылки? только вручную? Или что вообще нужно сделать?
     
    Vadim108, Oct 26, 2012
    #7
  9. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Тот список ,что ты скопировал-это норма.
    Ты читать умеешь что на твоем скрине написано ?
     
    OlegK, Oct 26, 2012
    #8
  10. Vadim108
    Offline

    Vadim108 Недавно здесь

    Joined:
    May 16, 2012
    Messages:
    30
    Likes Received:
    0
    Gender:
    Male
    Странно...поменял в настройках joomla шаблон - и проблема каким-то чудесным образом решилась! То есть поменял шаблон на другой и затем вернул обратно! Но рано радовался - через минут 5 опять все стало как раньше:(
     
    Last edited: Oct 26, 2012
    Vadim108, Oct 26, 2012
    #9
  11. Vadim108
    Offline

    Vadim108 Недавно здесь

    Joined:
    May 16, 2012
    Messages:
    30
    Likes Received:
    0
    Gender:
    Male
    Кто-нибудь, помоги пожалуйста советом, как решить проблему с сайтом? При заходе на сайт http://www.gluckenuken.com/ в браузере появляется сообщение "Внимание! Обнаружена проблема!" Скриншот прикрепил Безымянный2.jpg

    Очень прошу помочь советом что сделать! Пожалуйста! Желательно простым языком, я новичек в этом вопросе:(
     
    Vadim108, Oct 31, 2012
    #10
  12. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Очень просто- скачай файлы сайта на твой комп и проверь антивирусом.
    гугл в помощь.Или платно .
     
    OlegK, Oct 31, 2012
    #11
< Ошибка при первом запуске компонента jFireWall Lite | Вирус на сайте >

Share This Page

Loading...