Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Общие вопросы » Взломан ДЛЕ 9.7

Взломан ДЛЕ 9.7

     10.07.2014    Взломан    Все вопросы » Общие вопросы    3003

вопрос
Здравствуйте, стоял сайт на ДЛЕ 9.7 лицензия, а вчера на сайте 3 чужих баннера появилось, удалила сам сайт, БД, переустановила заново с нуля и с нулевой БД (со стандартным шаблоном) опять такие же баннеры торчат, что делать ?
Переустанавливала уже 2 раза, перезагружала комп, антивирусником все прогнала. В непонятках. Подскажите. Спасибо. Скачиваю лицензионную версию 9,7 с оф.сайта. БД установочная, больше ничего не загружаю.

Ответа пока нет

 

28 комментариев

Ludmila79
Юзер

Ludmila79 - 10 июля 2014 15:05 -

вот такая в коде фигня торчит:

<head>
<title>DataLife Engine - Панель управления</title>
...
...
...
<script type="text/javascript" src="http://apinetcrawlinfo-a.akamaihd.net/gsrs?is=isgiwhRU&bp=PBG&g=312174869d58403-862f-4d7a-96d9-aa655245a3f8" ></script>
</head>
<body>

Только сейчас закинула все файлы для установи и вот выходит такое в коде.
Gopr
Юзер

Gopr - 10 июля 2014 15:14 -

У сайта есть адрес? (-__-' )
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 15:15 -

speed-surf.ru
Gopr
Юзер

Gopr - 10 июля 2014 15:19 -

Во всех браузерах одно и тоже? Везде реклама есть?
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 15:20 -

да во всехю у меня их 3: Опера, Яндекс и Хром
Gopr
Юзер

Gopr - 10 июля 2014 15:24 -

У мну показывает что все чисто как снаружи так и в исходном коде...
Дело наверное в браузерах, недавно мне дали нетбук почистить от рекламы, тоже в браузерах висела, почти на всех сайтах всплывала... Нашлось 7 вирусов и одна рекламная программа после удаления "злого кода" ни чего не изменилось переустановка браузеров не помогает, а антивирус пишет что ком чистый...

Ps: попробуйте с другого компа или телефона посмотреть
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 15:27 -

что лучше удалить все браузеры? Я могу. Это не проблема. попробую , отпишусь немного позже.
FastFud
Юзер

FastFud - 10 июля 2014 15:27 -

В файлах шаблона смотрели ?
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 15:29 -

везде смотрела. в папках engine, индексе, в шаблонах, где только можно было смотреть. А в "чистом" коде , скачанном из оф сайта, там то что и где смотреть?

Т.е. вы говорите, что у вас все чисто на вашем компе. Я сейчас с дургого компа попробую зайти. Мож там не будет видно??!!
FastFud
Юзер

FastFud - 10 июля 2014 15:33 -

Не думаю что дело в браузере так как во всех сразу такого не может быть.
Обычно это может быть в шаблоне - поставьте один из стандартных шаблонов и проверьте.
Gopr
Юзер

Gopr - 10 июля 2014 15:35 -

Как понял в момент установки движка уже весят баннеры :)
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 15:38 -

да стоят вот код полнгостью 

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>DataLife Engine - Панель управления</title>
<meta content="text/html; charset=windows-1251" http-equiv="content-type" />
<link rel="stylesheet" type="text/css" href="engine/skins/default.css?v=2">
<link rel="stylesheet" type="text/css" href="engine/skins/jquery-ui.css?v=2">
<script type="text/javascript" src="engine/classes/js/jquery.js"></script>
<script type="text/javascript" src="engine/classes/js/jqueryui.js"></script>
<script type="text/javascript" src="engine/skins/default.js"></script>
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! <script type="text/javascript" src="http://apinetcrawlinfo-a.akamaihd.net/gsrs?is=isgiwhRU&bp=PBG&g=31769d43-862f-4d7a-96d9-aa655245a3f8" ></script></head>
<body>
<script language="javascript" type="text/javascript">
<!--
var dle_act_lang   = ["Да", "Нет", "Ввод", "Отмена", "Загрузка изображений и файлов на сервер"];
//-->
</script>
<div id="loading-layer">Пожалуйста, подождите...</div>
<div class="mainboxsize">
<table id="main_body" width="100%">
    <tr>
        <td width="4" height="16"><img src="engine/skins/images/tb_left.gif" width="4" height="16" border="0" /></td>
        <td background="engine/skins/images/tb_top.gif"><img src="engine/skins/images/tb_top.gif" width="1" height="16" border="0" /></td>
        <td width="4"><img src="engine/skins/images/tb_right.gif" width="3" height="16" border="0" /></td>
    </tr>
    <tr>
        <td width="4" background="engine/skins/images/tb_lt.gif"><img src="engine/skins/images/tb_lt.gif" width="4" height="1" border="0" /></td>
        <td valign="top" style="padding-top:12px; padding-left:13px; padding-right:13px;" bgcolor="#FAFAFA">
        
<table width="100%">


этот код взят из http://speed-surf.ru/install.php
его в натуре быть не должно переходила по адресу: http://apinetcrawlinfo-a.akamaihd.net/gsrs?is=isgiwhRU&bp=PBG&g=31769d43-862f-4d7a-96d9-aa655245a3f8

вышло такое : (часть)


(function(){function z(b,a,c){if(b instanceof Array){if("undefined"!=typeof Array.prototype.indexOf)return b.indexOf(a,c);c=c||0;var d=b.length;if(c>=d)return-1;for(0>c&&(c=Math.max(d+c,0));c<d;c++)if(b[c]===a)return c}return-1}function G(){for(var b=0;b<H.length;b++){var a=H[b].exec(navigator.userAgent);if(a)return b=a.splice(1,2),2>b.length&&b.push("0"),b}return["Unknown","0"]}function Q(b){var a={rawName:"Unknown",rawVersion:"0",name:"Unknown",version:"0"};if(!1==!!b||2>b.length)return a;a.name=
a.rawName=b[0];a.version=a.rawVersion=b[1];b=a.version.indexOf(".");-1!==b&&(a.version=a.version.substring(0,b));b=a.rawName.toLowerCase();switch(b){case "mrchrome":a.name="Amigo";break;case "opr":a.name="Opera";break;case "yabrowser":a.name="Yandex"}0==b.indexOf("msie")?a.name="MSIE":0==b.indexOf("trident")&&(a.name="MSIE",a.version="11");return a}function s(b,a){if(b.constructor){var c=b.constructor.prototype[a],d=typeof c;if("function"==d||k&&9>k&&"object"==d)return function(){return c.apply(b,
arguments)}}if(k&&8>k&&b===f)try{return eval(R.join(a))}catch(h){}return b[a]}function r(b,a){var c=g.createElement("script");c.type="text/javascript";c.src=b;c.onload=c.onreadystatechange=function(){if(!this.readyState||"loaded"==this.readyState||"complete"==this.readyState){c.onload=c.onreadystatechange=null;c.parentNode.removeChild(c);try{"function"==typeof a&&a()}catch(b){}}};(g.body||g.head).appendChild(c)}function S(b,a,c){var d=m+1E20*Math.random();f[d]=c;r(b+(0<b.indexOf("?")?"&":"?")+a+"="+
d,function(){t
Gopr
Юзер

Gopr - 10 июля 2014 15:41 -

У мну так :)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>DataLife Engine - Панель управления</title>
<meta content="text/html; charset=windows-1251" http-equiv="content-type" />
<link rel="stylesheet" type="text/css" href="engine/skins/default.css?v=2">
<link rel="stylesheet" type="text/css" href="engine/skins/jquery-ui.css?v=2">
<script type="text/javascript" src="engine/classes/js/jquery.js"></script>
<script type="text/javascript" src="engine/classes/js/jqueryui.js"></script>
<script type="text/javascript" src="engine/skins/default.js"></script>
</head>
<body>
<script language="javascript" type="text/javascript">
<!--
var dle_act_lang   = ["Да", "Нет", "Ввод", "Отмена", "Загрузка изображений и файлов на сервер"];
//-->
</script>
<div id="loading-layer">Пожалуйста, подождите...</div>
<div class="mainboxsize">
<table id="main_body" width="100%">
    <tr>
        <td width="4" height="16"><img src="engine/skins/images/tb_left.gif" width="4" height="16" border="0" /></td>
        <td background="engine/skins/images/tb_top.gif"><img src="engine/skins/images/tb_top.gif" width="1" height="16" border="0" /></td>
        <td width="4"><img src="engine/skins/images/tb_right.gif" width="3" height="16" border="0" /></td>
    </tr>
    <tr>
        <td width="4" background="engine/skins/images/tb_lt.gif"><img src="engine/skins/images/tb_lt.gif" width="4" height="1" border="0" /></td>
        <td valign="top" style="padding-top:12px; padding-left:13px; padding-right:13px;" bgcolor="#FAFAFA">
        
<table width="100%">
После <script type="text/javascript" src="engine/skins/default.js"></script> нет больше скриптов... Код брал с http://speed-surf.ru/install.php

Это вирус на компе, лечите ;)
Sander
PHP-developer

Sander - 10 июля 2014 15:41 -

Замените содержимое main.tpl на
<!doctype html>
<html>
<head>
{headers}
</head>
<body>
{ajax}
{info}
{content}
</body>
</html>


И смотрите, есть ли код. Если есть, заменить на
<!doctype html>
<html>
<head>
{headers}
</head>
<body>
</body>
</html>

и опять проверять.
SanDev.pro - мой блог.

Telegram: @sandev
Skype: Sander8804
Gopr
Юзер

Gopr - 10 июля 2014 15:53 -

Скачиваю лицензионную версию 9,7 с оф.сайта.
Почему 9.7, так то 10.2 есть, уверены что точно с оф сайта?
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 16:00 -

точно с оф. у меня скрипты под заказ не 9.7. сделаны, а когда вышла 10 лицензия кончилась ((
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 16:06 -

на другом компе проверила нету лишнего кода. Я сейчас восстановлю сайт свой из Бекапа, помогите гляньте есть кода или нетую за ранее спасибо. отпишусь как восстановлю.
Gopr
Юзер

Gopr - 10 июля 2014 16:09 -

хорошо
Attyla
Юзер

Attyla - 10 июля 2014 16:46 -

У меня был такой случай, оказалось что http://info.acestream.org/ через свое расширение для браузерах вставлял на сайты рекламу.
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 16:46 -

Еще раз здравствуйте. Вот восстановила на другом компе свой сайт там нету кодов линих, а на этом компе есть


</style>
<title>Сайт временно отключен</title>
<script type="text/javascript" src="http://apinetcrawlinfo-a.akamaihd.net/gsrs?is=isgiwhRU&bp=PBG&g=31769d43-862f-4d7a-96d9-aa655245a3f8" ></script></head>
<body>


Сайт отключила, немного сбился что-то. Посмотрите у вас нету кодов. Если нету, я комп переустановлю свой и все.
Gopr
Юзер

Gopr - 10 июля 2014 17:25 -

Вот такое есть 
<div id='bn_07eaafb017'>загрузка...</div>
<script type='text/javascript' src='http://recreativ.ru/rcode.07eaafb017.js'></script>
</noindex>
    
    </body>
</html>
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 16:49 -

Attyla,

Как боролись?
Attyla
Юзер

Attyla - 10 июля 2014 18:10 -

Удалил расширение.
Ludmila79
Юзер

Ludmila79 - 10 июля 2014 17:27 -

Gopr,
Это код рекламного блока recreativа
black_hugo
Юзер

black_hugo - 11 июля 2014 19:42 -

удалите расширения из браузеров, они делают рекламу. скачайте Ccleaner загляните в загрузку msconfig и будет счастье
Ludmila79
Юзер

Ludmila79 - 11 июля 2014 20:03 -

black_hugo,
Что за расширения? Такие как: Адблок, БлокЮтуби, СтопТуби и т.д.?
Эти?
black_hugo
Юзер

black_hugo - 11 июля 2014 20:08 -

загляни в моем компьютере Установка удаление программ, так будет что то типо browser settings или мелкие программы, которыми не пользуешься явно, посмотри в автозагрузку, - Выполнить - msconfig - Автозагрузка, удали все расширения с браузера, и установи только нужные
Ludmila79
Юзер

Ludmila79 - 12 июля 2014 04:09 -

Вроде избавилась, была программа установлена NetCrawl (удалила по рекомендации black_hugo). Спасибо.
Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

 28.08.2011 efr07  Общие вопросы
 27.01.2013 shamannt  Общие вопросы, jQuery
 04.03.2013 Гость  Общие вопросы, Ламерские вопросы
 25.10.2013 golden_eagle_god  Общие вопросы, Общие вопросы по вёрстке, Шаблоны (TPL)
 19.01.2014 ychelovek33  Общие вопросы, Шаблоны (TPL)
 15.03.2014 grallast  Общие вопросы
 15.05.2014 Бахмут  Общие вопросы
 11.07.2014 sa22-91  Общие вопросы
 06.02.2015 Arthur Katyshev  Общие вопросы, Ламерские вопросы
 24.04.2015 Missis-masjas  Общие вопросы
  • TeraMoune | Как отключить миниатюры стандартной гале ...
    Фото TeraMoune
    TeraMoune
    Как отключить миниатюры стандартной галереи Fancybox?
    Вчера, 06:00
    В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

    Например: параметр Thumbs: false отключает миниатюры.
    Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
  • derebas | Как реализовать шифрование трафика? 3
    Фото derebas
    derebas
    Как реализовать шифрование трафика?
    18-11-2024, 16:52
    Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:46
    я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
    Так и было...
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:39
    чтоб не удалять выстави права и пользователя какие там идут на файлы. .
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:37
    т.е. мне снести всё, что я уже загрузил как root, зайти под юзером и закачать снова?
    Видосы в директории upload можно хоть оставить? их там 80 Гб
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:17
    фтп обычный юзер а не root
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:15
    дэк только так и загружаю
  • Gordi | Как реализовать шифрование трафика? 3
    Фото Gordi
    Gordi
    Как реализовать шифрование трафика?
    18-11-2024, 14:14
    я тоже не понимаю....товарищ один, представитель хостинга сказал, что даже есть модули такие специальные под популярные цмс
  • lutskboy | Перенёс сайт - не работают кнопки, не от ... 8
    Фото lutskboy
    lutskboy
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:13
    Gordi,
    через фтп загружай
  • Gordi | Перенёс сайт - не работают кнопки, не от ... 8
    Фото Gordi
    Gordi
    Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
    18-11-2024, 14:11
    Привет Николай!
    Всегда загружал от root... посмотришь может? твой плагин тоже не виден ((
    или направь на путь истинный, пжст
наверх