Форум русской поддержки Joomla!® CMS
24.05.2017, 19:52:12 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Помогите вылечить сайт от вирусов

 (Прочитано 327 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« : 20.03.2017, 23:00:58 »

Добрый день. Лечу сайт от вирусов.
В каталоге     / tmp /
Находятся очень много подозрительно...И антивирус определяет как вирус...
Это же папке временных файлов, её можно всю чистить?

Админы простите меня, может не там создал тему...


Вот скрин. Я при этом ничего сам не устанавливал...
« Последнее редактирование: 21.03.2017, 00:30:50 от Taatshi » Записан
Taatshi
Support Team
*****

Репутация: +448/-3
Offline Offline

Пол: Женский
Сообщений: 4918



« Ответ #1 : 20.03.2017, 23:02:52 »

удаляйте все
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #2 : 20.03.2017, 23:04:49 »

удаляйте все
Как-нибудь можно посмотреть, что именно загрузило на хостинг эти файлы? Не стоит смотреть что они делают. сразу удалять?
Записан
Septdir
Живу я здесь
******

Репутация: +62/-3
Offline Offline

Пол: Мужской
Сообщений: 1536


Skype: septdir


« Ответ #3 : 20.03.2017, 23:05:57 »

Создали то там, но заголовок не тот.  Выглядит как реклама услуг.
К теме да папку очистить можно и даже скорее нужно. Но это не решение проблемы. А если вы задаётесь подобными вопросами то настоятельно рекомендую обратиться к профессионалам
Логи смотрите ищите дыру.
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #4 : 20.03.2017, 23:09:08 »

Создали то там, но заголовок не тот.  Выглядит как реклама услуг.
К теме да папку очистить можно и даже скорее нужно. Но это не решение проблемы. А если вы задаётесь подобными вопросами то настоятельно рекомендую обратиться к профессионалам
Логи смотрите ищите дыру.
Какая еще реклама(опечатка)Может подправит кто-нибудь...
 Обращусь на хостинг...Если что потом сюда. там они не охотно помогают..
Записан
Septdir
Живу я здесь
******

Репутация: +62/-3
Offline Offline

Пол: Мужской
Сообщений: 1536


Skype: septdir


« Ответ #5 : 20.03.2017, 23:12:43 »

Какая еще реклама.... Обращусь на хостинг...Если что потом сюда. там они не охотно помогают..
Ну название лечу сайт от вирусов.  Скорее похоже как на рекламу (не спам) ваших услуг, а не просьба о помощи.
Название топика очень важно а то сюда мало кто зайдет.
P.s о хоста обычно мало толку последствия то они уберут., а вот с саму дыру могут и не залотать
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #6 : 20.03.2017, 23:21:09 »

P.s о хоста обычно мало толку последствия то они уберут., а вот с саму дыру могут и не залотать
Спасибо, в логе попробуйте найти...А там разберусь.
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3701


skype aqaus.com


« Ответ #7 : 20.03.2017, 23:40:03 »

В /tmp у вас мусор после установок. Если сами не ставили, то может и что-то там есть. Больше вы информации не дали.
Записан
dmitry_stas
Профи
********

Репутация: +909/-6
Online Online

Сообщений: 9330



« Ответ #8 : 21.03.2017, 00:51:56 »

а антивирус пищит только на эту папку, и все?
Записан
ProtectYourSite
Завсегдатай
*****

Репутация: +43/-4
Offline Offline

Сообщений: 665



« Ответ #9 : 21.03.2017, 09:47:05 »

Да и версию Joomla стоит сразу указывать.
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #10 : 21.03.2017, 16:15:20 »

Файлы снова создаются...
Сайтов 5 на хосте...Я не знаю какой взломали.
но версии есть старые... 2,5 и 3X
В общем разные.
Утром чистил index.php
Потом     .htaccess
Но всё ровно идет что-то...
Как я понимаю - редиректы. на сайте резко упало посещаемость...

Так же утром увидел, что именно с Google идет редирект на сайт типа казино. (ну они так обычно делают)

Где может быть прописан этот редирект если не в тех 2 файлах, о которых я писал выше?
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #11 : 21.03.2017, 16:17:34 »

а антивирус пищит только на эту папку, и все?
Антивирус стоит на сервере. на каждом сайте нашел по 20 файлов либо добавленных либо измененных...

Сейчас качаю. хочу проверить айболитом...
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3701


skype aqaus.com


« Ответ #12 : 21.03.2017, 16:38:51 »

Где угодно может быть прописан. Лечить надо.
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #13 : 21.03.2017, 16:42:52 »

Где угодно может быть прописан. Лечить надо.
А чем можно увидеть редиректы? Может есть какой-то сервис или еще что-то...
Записан
voland
Профи
********

Репутация: +512/-93
Online Online

Пол: Мужской
Сообщений: 9608


СКАЙП утерян! Пишите в телеграм!


« Ответ #14 : 21.03.2017, 17:00:09 »

А чем можно увидеть редиректы? Может есть какой-то сервис или еще что-то...
Есть сервис.
Называется платные услуги по лечению сайтов.
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #15 : 21.03.2017, 17:10:49 »

Есть сервис.
Называется платные услуги по лечению сайтов.
А кто этим занимается? На форуме есть надежные люди?
Записан
voland
Профи
********

Репутация: +512/-93
Online Online

Пол: Мужской
Сообщений: 9608


СКАЙП утерян! Пишите в телеграм!


« Ответ #16 : 21.03.2017, 17:34:07 »

А кто этим занимается? На форуме есть надежные люди?
Есть.
Много кто, почитайте подписи отвечающих.
Записан
flyingspook
Moderator
*****

Репутация: +240/-9
Offline Offline

Сообщений: 3754


« Ответ #17 : 21.03.2017, 19:49:28 »

Есть.
Много кто, почитайте подписи отвечающих.

Не хватает пары-тройки еще с подписями.
Записан
winstrool
Завсегдатай
*****

Репутация: +41/-2
Offline Offline

Пол: Мужской
Сообщений: 788


Свободен для работы


« Ответ #18 : 21.03.2017, 22:13:54 »


Не хватает пары-тройки еще с подписями.
Я тут)
Записан
Victor333
Давно я тут
****

Репутация: +1/-0
Offline Offline

Сообщений: 319



« Ответ #19 : 21.03.2017, 22:52:02 »

Пытаюсь обновиться до последней версии. Стоит сейчас на 2,5 на  2 сайтах из 5.
Первый не захотел, говорит обновляй)
Пока сижу ковыряю....
Записан
flyingspook
Moderator
*****

Репутация: +240/-9
Offline Offline

Сообщений: 3754


« Ответ #20 : 22.03.2017, 09:42:55 »

Обновлять нету смысла зараженные сайты.
Для вас приемлен только такой план работ.
1 надо их разграничивать
2 брать каждый лечить, обновлять и тестировать
и только потом их если они не разграничены по пользователям удалять полностью !все! с хостинга и чистые заливать
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3701


skype aqaus.com


« Ответ #21 : 22.03.2017, 09:49:59 »

1 надо их разграничивать
Не хотят они этого делать. Мы общались.
Записан
flyingspook
Moderator
*****

Репутация: +240/-9
Offline Offline

Сообщений: 3754


« Ответ #22 : 22.03.2017, 09:59:36 »

Что и нет возможности openbasedir выполнить?
Вообще с "экономистами" нет смысла общаться.
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3701


skype aqaus.com


« Ответ #23 : 22.03.2017, 10:11:31 »

Нет. Хостинг не может.
Записан
winstrool
Завсегдатай
*****

Репутация: +41/-2
Offline Offline

Пол: Мужской
Сообщений: 788


Свободен для работы


« Ответ #24 : 22.03.2017, 10:51:45 »

Нет. Хостинг не может.
Как не может?, это что то новенькое....
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3701


skype aqaus.com


« Ответ #25 : 22.03.2017, 12:08:25 »

Как не может?

https://www.hts.ru/

Цитировать
21 мар в 15:55
Менять точно не буду
Цитировать
21 мар в 16:36
В рамках шаред хостинга данная функция недоступна.
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet