Вирус на сайте

964
.
Zidan_@777@ (23.02.2013 / 14:56)
И хтаччес ещё проверь.
Я в нём не разбираюсь(
Options -Indexes
ErrorDocument 402 http://johncms.com/?err
ErrorDocument 403 http://johncms.com/?err
ErrorDocument 404 http://wapql.ru/?err
ErrorDocument 500 http://johncms.com/?err
DirectoryIndex index.php

RemoveHandler .phtml .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py
AddType application/x-httpd-php-source .phtml .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .py

php_flag display_errors 0
php_value error_reporting 7
php_value register_globals 0
php_flag session.use_trans_sid off
php_value magic_quotes_gpc 0
php_value magic_quotes_runtime 0
php_value magic_quotes_sybase 0
php_value allow_url_fopen 0
php_value arg_separator.output "&"
AddDefaultCharset UTF-8
php_value post_max_size 50M
RewriteRule ^id+([0-9]+)+$ users/profile.php?user=$1 [L]

<IfModule mod_expires.c>
ExpiresActive On
ExpiresDefault A1209600
<FilesMatch \.php$>
ExpiresActive Off
</FilesMatch>
</IfModule>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
RewriteRule ^soo/(.*?)/$ ./comm/?act=soo&soo=$1 [QSA,NC]
RewriteRule ^soo/(.*?)$ ./comm/?act=soo&soo=$1 [QSA,NC]
.
Hattake, В нём нет ничего такого
.
Сделай бекап, скачай его. Затем тщательно проверь его на компе, прошерсти его, также и антивирусом просканируй. Если есть что-то вычисти, затем загрузи обратно, затем пиши в подержку антивирей, которые ругаются. Они после проверки вычеркнут из черных списков твой сайт.
.
Также может помочь в чисте этот блог http://nemnozko.blogspot.ru/20 ... .html
.
Забыл написать, что по антивирусам писать не обязательно, если после чистки будет молчать. Но бывают случаи, что некоторые антивирусы заносят сайт в блек лист, и антивирус будет продолжать ругаться, даже если на сайте не будет ничего вредоносного.
.
<script src="http://feelthesame.changeip.name/rsize.js"></script>

Дело в этом скрипте, но я не могу его найти((
.
Lestat (24.02.2013 / 16:06)
И еще
этот код как раз на этой строчке
.
Lestat (24.02.2013 / 16:03)
Проверяй коре
вроде ничего нету...
Прикрепленные файлы:
.
Lestat (24.02.2013 / 16:36)
Hattake, смотри core.php
Что за хост? Может он код добавляет
hostimru, дело не в хосте точно, так как на других сайтах такого нету
.
Lestat (24.02.2013 / 16:36)
Hattake, смотри core.php
Что за хост? Может он код добавляет
я на предыдущей странице выложил core. можешь посмотреть?
Всего: 40