Форум русской поддержки Joomla!® CMS
03.12.2016, 02:17:45 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Проблема со входом через поиск Яндекса, редирект

 (Прочитано 312 раз)
0 Пользователей и 1 Гость смотрят эту тему.
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« : 04.01.2016, 13:07:23 »

Доброго времени суток! С праздниками!

При попытке войти на сайт с поиска Яндекс происходит редирект на сторонние ресурсы. С других поисковиков всё нормально. Вчера всё работало, ничего не изменял. Проверял с разных компьютеров. Помогите где, и как искать проблем?
Записан
draff
Практически профи
*******

Репутация: +161/-5
Offline Offline

Пол: Мужской
Сообщений: 2649


step by step


« Ответ #1 : 04.01.2016, 13:14:25 »

Начать с .htaccess или вирусного base64_decode, может быть в яваксрипте
В любом варианте должна быть проверка на UserAgent
Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #2 : 04.01.2016, 14:15:11 »

Начать с .htaccess или вирусного base64_decode, может быть в яваксрипте
В любом варианте должна быть проверка на UserAgent

.htaccess нормальный сравнивал с чистыми. а остальное можно поподробнее? я мало что понимаю Azn
Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #3 : 04.01.2016, 14:37:36 »

 Angry
« Последнее редактирование: 04.01.2016, 15:09:11 от TruDno » Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3474


skype aqaus.com


« Ответ #4 : 04.01.2016, 16:15:54 »

Какая у вас версия Joomla? Прогоните сайт скриптом ai-bolit, он может найти редирект. Наверняка взломали.
Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #5 : 04.01.2016, 19:08:35 »

Какая у вас версия Joomla? Прогоните сайт скриптом ai-bolit, он может найти редирект. Наверняка взломали.

Joomla_Version_3_4_8/ru
AI-Bolit есть в панели управления сайтом на хостинге, хостинг - beget, я только переехал к ним на днях, и вот.
AI-Bolit пишет - "Возможно наличие вирусов 04.01.2016 09:31 "

"Стоимость комплексной услуги лечения и защиты сайта специалистами компании Revisium зависит от системы управления (CMS), на которой работает сайт. Приблизительные цены от 3 000 до 5 000 руб за сайт."

А как прогнать скриптом? Оно покажет где этот вредоносный код?
Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #6 : 04.01.2016, 19:21:31 »

Да это че то совсем жесть:

Сводный отчет
Вредоносных скриптов   56
JS Вирусов   1

Почему тогда virustotal Ни один антивирус ничего не видиТ?
Записан
voland
Профи
********

Репутация: +487/-85
Offline Offline

Пол: Мужской
Сообщений: 8694


любит наш народ всякое гавно...


« Ответ #7 : 04.01.2016, 19:37:36 »

Ну вирустотал видит только сайт, не его коды.
И вирусы сечас редко проявляют себя напрямую.
Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #8 : 05.01.2016, 10:53:57 »

Вобщем я восстановил сайт с БэкАпа, вроде переадресаций нету. Я писал в тех. поддержку Avast, потому что он сайт блокировал. Мне пришел ответ -

Добрый день,
Спасибо за Ваше письмо.
За последний месяц тысячи сайтов были взломаны злоумышленниками. В код страницы добавляется небольшой скрипт, перенаправляющий на вредоносный сайт.
Пожалуйста проверьте код на предмет подобного скрипта https://blog.sucuri.net/wp-content/uploads/2015/11/js-jquery-min-php-injection.png и удалите его

Помогите, как это сделать? В файлах шаблона ничего подобного не нашел, где именно его искать?
« Последнее редактирование: 05.01.2016, 14:41:51 от TruDno » Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #9 : 11.01.2016, 18:09:51 »

Ап
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3474


skype aqaus.com


« Ответ #10 : 11.01.2016, 18:19:16 »

Файлы сайта скачайте и ищите внутри них.
Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #11 : 14.01.2016, 09:02:21 »

Файлы сайта скачайте и ищите внутри них.
Сводный отчет
Вредоносных скриптов   56


Всё-таки Аваст прав, переадресации снова начались, как бы я не хотел, я не смогу всё сам исправить. Поэтому я решил переписать всё заново.

Как бы мне с поисковиков не вылететь... Карту сайта XML можно взять старую, имееет ли значение что даты в карте задним числом получатся?
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3474


skype aqaus.com


« Ответ #12 : 14.01.2016, 10:48:31 »

даты в карте задним числом получатся?

По идее нет, если url не изменятся.

А вот вылететь с поисковиков реально за простой. Точнее потерять позиции.
Записан
TruDno
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Сообщений: 33


« Ответ #13 : 16.01.2016, 13:52:27 »

Всё решено. Всем Спасибо!
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet