Вирус на сайте

Hattake

23 фев 2013 г., 14:58

狼

Zidan_@777@ (23.02.2013 / 14:56)
И хтаччес ещё проверь.

Я в нём не разбираюсь(

Options -Indexes
ErrorDocument 402 http://johncms.com/?err
ErrorDocument 403 http://johncms.com/?err
ErrorDocument 404 http://wapql.ru/?err
ErrorDocument 500 http://johncms.com/?err
DirectoryIndex index.php

RemoveHandler .phtml .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py
AddType application/x-httpd-php-source .phtml .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py

php_flag display_errors 0
php_value error_reporting 7
php_value register_globals 0
php_flag session.use_trans_sid off
php_value magic_quotes_gpc 0
php_value magic_quotes_runtime 0
php_value magic_quotes_sybase 0
php_value allow_url_fopen 0
php_value arg_separator.output "&amp;"
AddDefaultCharset UTF-8
php_value post_max_size 50M
RewriteRule ^id+([0-9]+)+$ users/profile.php?user=$1 [L]

<IfModule mod_expires.c>
ExpiresActive On
ExpiresDefault A1209600
<FilesMatch \.php$>
ExpiresActive Off
</FilesMatch>
</IfModule>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
RewriteRule ^soo/(.*?)/$ ./comm/?act=soo&soo=$1 [QSA,NC]
RewriteRule ^soo/(.*?)$ ./comm/?act=soo&soo=$1 [QSA,NC]

Zidan_@777@

23 фев 2013 г., 15:03

Hattake, В нём нет ничего такого

xpank

23 фев 2013 г., 16:06

Сделай бекап, скачай его. Затем тщательно проверь его на компе, прошерсти его, также и антивирусом просканируй. Если есть что-то вычисти, затем загрузи обратно, затем пиши в подержку антивирей, которые ругаются. Они после проверки вычеркнут из черных списков твой сайт.

xpank

23 фев 2013 г., 16:09

Также может помочь в чисте этот блог http://nemnozko.blogspot.ru/20 ... .html

xpank

23 фев 2013 г., 16:14

Забыл написать, что по антивирусам писать не обязательно, если после чистки будет молчать. Но бывают случаи, что некоторые антивирусы заносят сайт в блек лист, и антивирус будет продолжать ругаться, даже если на сайте не будет ничего вредоносного.

Hattake

24 фев 2013 г., 15:59

狼

<script src="http://feelthesame.changeip.name/rsize.js"></script>

Дело в этом скрипте, но я не могу его найти((

Hattake

24 фев 2013 г., 16:34

狼

Lestat (24.02.2013 / 16:06)
И еще

этот код как раз на этой строчке

Hattake

24 фев 2013 г., 16:35

狼

Lestat (24.02.2013 / 16:03)
Проверяй коре

вроде ничего нету...

Прикрепленные файлы:

524

(4.46 KB)

1361712987core.txt

Hattake

24 фев 2013 г., 16:37

狼

Lestat (24.02.2013 / 16:36)
Hattake, смотри core.php
Что за хост? Может он код добавляет

hostimru, дело не в хосте точно, так как на других сайтах такого нету

Hattake

24 фев 2013 г., 16:38

狼

Lestat (24.02.2013 / 16:36)
Hattake, смотри core.php
Что за хост? Может он код добавляет

я на предыдущей странице выложил core. можешь посмотреть?