При посещении сайта хттп://panch.com.ua/ постоянно выдается такое сообщение.
svzem, здравствуйте и добро пожаловать на форум!
Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.
Вы являетесь владельцем данного сайта? Сайт действительно заражен: http://sitecheck.sucuri.net/results/panch.com.ua/
Пожалуйста, сделайте ссылку некликабельной, чтобы другие пользователи не заразили свои компьютеры!
Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!
Добрый день!
При переходе вот сюда panch.com.ua/templates/chromatophore идет редирект на спам сайт (saferefillmeds.com)
http://sitecheck.sucuri.net/results/panch.com.ua/templates/chromatophore
http://wepawet.iseclab.org/view.php?hash=2756e0768626df2719119b532d292986&t=1376838055&type=js
http://www.urlvoid.com/scan/saferefillmeds.com/ ( IP - 111.123.180.21 - China)
Сайт мой. И где же там в теме joomla искать вирус и как его удалить?
svzem, у нас нет доступа к Вашему сайту, поэтому мы можем полагаться только на результаты сканеров.
Что здесь за скрипт? panch.com.ua/404javascript.js
Можете его скопировать, сохранить в блокноте и проверить на virustotal ?
Что на этой странице: panch.com.ua/404testpage4525d2fdc ?
Поищите код вида:
<title>Online Pharmacy - Genuine Medications, Fast Delivery, Lowest Prices In the Market</title>
Все дело в том, что я не могу найти ни этот скрипт, ни такую страницу.
Сайт на joomla, chromatophore - тема оформления.
В папке с темой было несколько файлов, которые filezilla назвал virus, я их удалила, но результат тот же.
Подскажите, пожалуйста, в каком направлении искать!
проверьте .htaccess, может там идет редирект на saferefillmeds.com
Ищите по сайту код:
<title>Online **SPAM** - Genuine Medications, Fast Delivery, Lowest Prices In the Market</title>
svzem, пожалуйста, сделайте некликабельной ссылку на сайт в своем первом сообщении. Например, так: хттп://avast.com
Это необходимо, чтобы другие пользователи нечаянно не нажали на ссылку и не заразили свои ПК!
Спасибо, Andrey, редирект был в .htaccess.
Исправлено!!!
svzem, поменяйте пароли от админки и FTP.
Re: http://support.clean-mx.com/clean-mx/portals.php?sort=domain%20desc
& similar IP
https://www.virustotal.com/en/url/cf9a1eb7a9691afab6b771ad7b30f1742319bbe6b34a3178f1f5360bbb1cf75c/analysis/1376942540/
and http://urlquery.net/report.php?id=692730
polonus
И что же теперь со всем этим делать? :o
svzem, Ваш сайт чист, единственное, поменяйте пароли от админки и FTP. Если честно, я сам не понял, как к Вашему сайту относятся ссылки, которые привел polonus .
Проверил, сайт действительно заражён
http://s018.radikal.ru/i523/1308/b1/1208617fb792t.jpg
qoosimov, cейчас сайт чист, то же показывает и sucuri: http://sitecheck.sucuri.net/results/panch.com.ua/ . Это старые результаты, для того, чтобы разработчики этого дополнения убрали детект сайта, владельцу сайта необходимо связаться с разработчиками данного дополнения и сообщить, что сайт очищен от вирусов и не представляет угроз для посетителей.
Андрей Bitdefender traffic lihgt показывает на этом сайте малваре и вирус
http://s018.radikal.ru/i523/1308/b1/1208617fb792.png
Проверил Comodo web inspecter ом да Андрей действительно сайт чистый
http://s019.radikal.ru/i633/1308/69/78024a947242.png
Спасибо всем за помощь и участие!