Подставляются чужие ссылки - Безопасность сайтов на Joomla

Добрый день всем,
на сайте внизу страницы постоянно подставляются ссылки на другие сайты,
Все файлы перелопатил так и не нашел внедренный код.
Может кто сталкивался, подскажите хоть где искать.
Скрин внедренного кода приложил: это уже если просмотр HTML нажать.
В темплейте между </p> и </body> вообще не чего нет, как он туда влезает не пойму.
Стоит Joomla Версия 1.5.18

[вложение удалено Администратором]

Шаблон на варезнике качали?

Не думаю что проблема в шаблоне,
У меня на хостинге почти 10 сайтов, с апсолютно разными шаблонами, и у всех такаяже ерунда.

Тогда ищите в index.php и в index.html лишний код.

Тогда ищите в index.php и в index.html лишний код.

Нет там не чего лишнего ни на одном сайте, а код этот на разных сайтах (не шаблонах) но на одном хостинге. Например: kreoline.ru speck-triplex.ru wg-compensator.ru

Нет там не чего лишнего ни на одном сайте, а код этот на разных сайтах (не шаблонах) но на одном хостинге. Например: kreoline.ru speck-triplex.ru wg-compensator.ru

может просо это ты не видишь лишний код? очевидно что если на всех сайтах твоего хостинга проблема то  значит просо поломали его

Сперва сюда http://unmaskparasites.com/
Потом ищем через Notepad++ адрес, на который ссылается паразит. Если не находит, читаем мой случай http://joomlaforum.ru/index.php/topic,184801.0.html

Сервис паразитов не показал. Можно опять же через n++ поискать в файлах текст -7682px

Сервис паразитов не показал. Можно опять же через n++ поискать в файлах текст -7682px

Этот паразит настолько хитрый что даже отрицательный шрифт всегда разный подставляется. Вот сегодня напрмер -8832px

Подчищал не так давно один сайт. В index.php из корня был дописан код в md5, который подгружал ссылки (каждый день - другие) и также ежедневно менял оформление.

rainmen, запакуй папку plugins и выложи аттачем тут, посмотрим.

rainmen, запакуй папку plugins и выложи аттачем тут, посмотрим.

А что же  не сразу весь сайт)))

Выложите под спойлером код из index.php шаблона

Вот собственно весь индексный файл шаблона

В корне сайта смотрели index ? Логи доступа посмотреть бы.

Выложите в спойлер индекс (первый и второй) из корня

В корне сайта смотрели index ? Логи доступа посмотреть бы.

Неизвестно за какой период логи смотреть((

А что же  не сразу весь сайт)))

Выложите под спойлером код из index.php шаблона

Еще про ключи от квартиры напиши. Много в index'е видно? В папке plugins полюбому найдется запись. У меня подобный случай был.

И еще вопрос к NightGuard: какие критические данные я смогу вытащить из папки plugins?

Никаких. Если есть склонности к параное, то удалите сторонние плагины.
Здесь помогают, а не ключи от квартиры клянчат

Никаких. Если есть склонности к параное, то удалите сторонние плагины.
Здесь помогают, а не ключи от квартиры клянчат

Логика ответа? Проблема не у меня, но мной предложена помощь. На мое предложение выложить архив папки plugins последовал ответ


А если имелся ввиду объем, то папка не много весит.

И я скорее склонен к варианту с поиском ключей, по-существу мало ответов, в основном треп.

Логика ответа?

такая логика, потому что скрипт можно положить в любую директорию, да хоть в корень. И с помощью него можно вытащить что-угодно, подставить что-угодно, удалить что-угодно, в общем делать любые манипуляции с сайтом)))
Причем здесь папка "plugins" хз )))
Может, конечно, и там быть и с таким же успехом в любом другом месте, а может совсем ничего не быть)))

Фух. недельные размышления и методы тыка сделали свое дело. Всем кто столкнется с этой проблемой описываю свой алгоритм действия:
После прочтения темы http://joomlaforum.ru/index.php/topic,184801.0.html
Там видно что присутствует закодированный код, ищем в своих файлах похожий. и удаляем напрочь. А найти его как оказалось не так сложно:

Так как найти этот код перелопачивая все файлы долго, то пользуемся Тоталкомандером - скачиваем все файлы на локаль, далее поиском по содержанию текста: base64_decode   находим все файлы где есть закодированный текст, некоторые файлы явно подсунуты и не имеют отношения к Jooml-е - их я просто удалил, те файлы которые jooml-овские я очистил от этого кода.

И да будет вам счастье.  

В некоторых сторонних расширениях присутствует base64_decode, в частности для копирайтов. Кто-то может ошибочно подумать что весь закодированный base64 код нужно чистить. Нет, нужно найти, раскодировать и тогда чистить. Чистим в Notepad++ "поиск в файлах - заменить все".

В той теме, ссылку на которую вы привели выше, я сперва попробовал найти во всех файлах присутствие фрагмента base64_decode, но их оказалось слишком много. А потом методом тыка открыл php файл одного из плагинов и сразу в шапке обнаружил тот код повезло.

В любом случае мне кажется надо наиболее тщательно все чистить, например у меня внедрен код был не только в текстовые файлы, но и в графические с расширением .gif .png , хорошо командер нашел их.