Joomla 1.5 Обнаружено вредоносное ПО на сайте? Как можно устранить?

Тема в разделе "Вопросы безопасности", создана пользователем Vadim108, 26.10.2012.

  1. Vadim108
    Offline

    Vadim108 Недавно здесь

    Регистрация:
    16.05.2012
    Сообщения:
    30
    Симпатии:
    0
    Пол:
    Мужской
    Уважаемые, помогите пожалуйста решить проблему! При заходе на сайт http://www.gluckenuken.com/ выдается сообщении об обнаруженном вредоносном ПО:(
    Делал backup - не помогло! Обращался даже к хостинг-провайдеру с просьбой проверки на вирусы и различные ссылки - говорят что делали и ничего не нашли!
    Пароли все поменял, как в админке, так и в ftp.
    Не знаю что делать еще, помоги пожалуйста:'(
     
  2.  
  3. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 048
    Симпатии:
    520
    Пол:
    Мужской
    скрин ?Что кто выводит,какой троян/вирус обнаружен?
    Сканер в помощь http://joomla-support.ru/post152220-25.html
    И поиск по файлам с шаблоноm/маской base64_decode
     
  4. Vadim108
    Offline

    Vadim108 Недавно здесь

    Регистрация:
    16.05.2012
    Сообщения:
    30
    Симпатии:
    0
    Пол:
    Мужской
    Вот скрин screen.jpg
    А как пользоваться этим сканером? Научите пожалуйста дилетанта:) файл fls.php его загрузить куда-то надо?
    И про поиск тоже хотелось бы узнать подробней. Что за маска base64_decode?
     
  5. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 048
    Симпатии:
    520
    Пол:
    Мужской
    Ищи в исходном коде сайта уже в браузере вредоносную ссылку.
    Предположительно будет <iframe href="xxx
     
  6. Vadim108
    Offline

    Vadim108 Недавно здесь

    Регистрация:
    16.05.2012
    Сообщения:
    30
    Симпатии:
    0
    Пол:
    Мужской
    Нашел дофига таких ссылок по адресу <script type="text/javascript" src="/modules/mod_rokslideshow/tmpl/rokslideshow.js"></script>, еще тут <script type="text/javascript" src="/media/system/js/mootools.js"></script> и тут <script src="http://www.gluckenuken.com/plugins/content/s5_mp3_player/s5_mp3_player.js" type="text/javascript"></script> и еще в десятке других мест!:(
    Теперь по всем этим путям удалять вручную придется эти левые ссылки? Или можно как то все сразу подчистить?
     
  7. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 048
    Симпатии:
    520
    Пол:
    Мужской
    Это не левые ссылки.Тебе же гугл написал ,читай на скрине.
     
  8. Vadim108
    Offline

    Vadim108 Недавно здесь

    Регистрация:
    16.05.2012
    Сообщения:
    30
    Симпатии:
    0
    Пол:
    Мужской
    И как удалить то эти ссылки? только вручную? Или что вообще нужно сделать?
     
  9. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 048
    Симпатии:
    520
    Пол:
    Мужской
    Тот список ,что ты скопировал-это норма.
    Ты читать умеешь что на твоем скрине написано ?
     
  10. Vadim108
    Offline

    Vadim108 Недавно здесь

    Регистрация:
    16.05.2012
    Сообщения:
    30
    Симпатии:
    0
    Пол:
    Мужской
    Странно...поменял в настройках joomla шаблон - и проблема каким-то чудесным образом решилась! То есть поменял шаблон на другой и затем вернул обратно! Но рано радовался - через минут 5 опять все стало как раньше:(
     
    Последнее редактирование: 26.10.2012
  11. Vadim108
    Offline

    Vadim108 Недавно здесь

    Регистрация:
    16.05.2012
    Сообщения:
    30
    Симпатии:
    0
    Пол:
    Мужской
    Кто-нибудь, помоги пожалуйста советом, как решить проблему с сайтом? При заходе на сайт http://www.gluckenuken.com/ в браузере появляется сообщение "Внимание! Обнаружена проблема!" Скриншот прикрепил Безымянный2.jpg

    Очень прошу помочь советом что сделать! Пожалуйста! Желательно простым языком, я новичек в этом вопросе:(
     
  12. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 048
    Симпатии:
    520
    Пол:
    Мужской
    Очень просто- скачай файлы сайта на твой комп и проверь антивирусом.
    гугл в помощь.Или платно .
     

Поделиться этой страницей

Загрузка...