Форум русской поддержки Joomla!® CMS
04.12.2016, 14:11:43 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Чужие переходы на Google Play

 (Прочитано 578 раз)
0 Пользователей и 1 Гость смотрят эту тему.
annushka
Осваиваюсь на форуме
***

Репутация: +2/-0
Offline Offline

Пол: Женский
Сообщений: 123


Joomla!


« : 09.03.2015, 14:23:31 »

Зашла на свой сайт через смартфон, во время пролистывания сайта пальцем вверх-вниз выкинула  сперва на _http://go.unicume.com/aff_r?offer_id=1274&aff_id=9756&url=https%3A%2F%2Fcontrol.kochava.com%2Fv1%2Fcpi%2Fclick%3Fcampaign_id%3Dkogameofwarfireage1541528ae4547febbce4d3b28c15c7%26network_id%3D533%26android_id_md5%3D%26android_id_sha1%3D%26click_id%3D1027e226407abcb2d3ccef950f007d%26device_id%3D%26device_id_type%3Dandroid_id%26mac%3D%26mac_md5%3D%26mac_sha1%3D%26odin%3D%26offer_id%3D1274%26site_id%3D9756%26append_app_conv_trk_params%3D1&urlauth=675338246165959701147486002963 а затем на страницу игры на Google Плее.

Прогнала архив через Каперского, залезла в файлы шаблонов (но я в чтении кода не спец), модули-плагины проверила, по тексту ссылки, включая и чистый домен,  через Тотал поискала - все чисто или просто не вижу, но, при первом заходе через смартфон, выкидывает регулярно.

Где-то стоит код (мобильной версии у сайта нет). Как его отыскать и вычистить?
Записан
draff
Практически профи
*******

Репутация: +161/-5
Offline Offline

Пол: Мужской
Сообщений: 2651


step by step


« Ответ #1 : 09.03.2015, 17:35:55 »

Выложи под спойлер свой .htaccess
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3476


skype aqaus.com


« Ответ #2 : 09.03.2015, 17:39:59 »

ai-bolit быстрее будет если .htaccess чистый.
Записан
annushka
Осваиваюсь на форуме
***

Репутация: +2/-0
Offline Offline

Пол: Женский
Сообщений: 123


Joomla!


« Ответ #3 : 09.03.2015, 17:53:59 »

Выложи под спойлер свой .htaccess

Выкладываю.


Показать текстовый блок

Айболитом проверяю.

« Последнее редактирование: 10.03.2015, 11:19:23 от annushka » Записан
draff
Практически профи
*******

Репутация: +161/-5
Offline Offline

Пол: Мужской
Сообщений: 2651


step by step


« Ответ #4 : 10.03.2015, 10:53:20 »

Следующий этап- отключи все сторонние плагины, модули . и проверь на редирект.
Записан
annushka
Осваиваюсь на форуме
***

Репутация: +2/-0
Offline Offline

Пол: Женский
Сообщений: 123


Joomla!


« Ответ #5 : 12.03.2015, 15:04:57 »

Спасибо!

Нашла в модуле Jabulletin (как раз вверху страницы стоит) код-зловред:

defined('_JEXEC') or die('Restricted access');
$str ='PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7bGVmdDotNDUwMXB4O3dpZHRoOjUzMXB4Ij48YSBocmVmPSJodHRwOi8vbGl2ZS1jb2RlLnJ1IiB0aXRsZT0ic2VvIj5zZW88L2E+PC9kaXY+';
echo base64_decode($str);
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3476


skype aqaus.com


« Ответ #6 : 12.03.2015, 15:19:18 »

Не оно...
Записан
annushka
Осваиваюсь на форуме
***

Репутация: +2/-0
Offline Offline

Пол: Женский
Сообщений: 123


Joomla!


« Ответ #7 : 12.03.2015, 15:21:32 »

Не оно...

Да оно, вроде как. Вырезала и с пары мобильных устройств зашла - больше с сайта не выкидывает.
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3476


skype aqaus.com


« Ответ #8 : 12.03.2015, 15:26:55 »

Код:
<div style="position:absolute;left:-4501px;width:531px"><a href="http://live-code.ru" title="seo">seo</a></div>
Записан
annushka
Осваиваюсь на форуме
***

Репутация: +2/-0
Offline Offline

Пол: Женский
Сообщений: 123


Joomla!


« Ответ #9 : 12.03.2015, 20:48:29 »

Код:
<div style="position:absolute;left:-4501px;width:531px"><a href="http://live-code.ru" title="seo">seo</a></div>
Угу. Тоже перевела. И левые переходы продолжаются. И только на Google Плей, на самые разные программы.
Может, это? http://searchengines.guru/showthread.php?t=881030
Записан
flyingspook
Moderator
*****

Репутация: +226/-9
Offline Offline

Сообщений: 3525


« Ответ #10 : 13.03.2015, 10:54:13 »

гадаю на кофейной гуще  Smiley
сайт про сканируйте, почистите обновите, и будет вам счастье
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet