Вирус на сайте

[br2010]

Закончился срок домена (rambulatov.net), поиски своего домена,который покупал и регистрировал,окончились на 7 сайте (за то время сменилось мнадцать хозяев и последний прихватизировал домен),на шантаж не поддался-купил новый (rambulatov-on.net ,дабы не заморачиваться,сделал похожий) , теперь происходит странное-при наборе адреса (любого,будь то страница или админка) происходит перекидывание вот сюда - pagesinxt.com/?dn=.....  (оконцовка слишком длинная,не стал писать полностью) и отсюда вопрос - как можно излечить подобную гадость и откуда растут ноги ? Может кто встречался с таким явлением, буду признателен, если услышу дельный совет.Сайт на WP, скрипты и файлы - перезалил - не помогло....

[admin]

Техподдержка форума - это раздел об ошибках этого форума. Вашу тему перенес в соответствующий раздел. Про pagesinxt.com уже писали в этой теме:
http://seoaction.net/showthread.php?t=265
Вы свой домен, видимо, закрыли на техобслуживание:

Извините...На блоге ведутся работы по техническому обслуживанию. Заходите завтра.

Но интересно, что если зайти в кеш гугла, то происходит редирект на pagesinxt.com/?dn=, но только с главной страницы. Видимо сидит какая-то зараза в коде, яваскрипт какой. А не помогла перезаливка, потому что бэкапы уже с яваскриптом или же шелл залит.

[br2010]

там не даны никаких рекомендаций по выявлению и уничтожению этого ридеректа и обсуждается партнерка,а не сам вирус,поэтому и вынес тему в этот раздел

[admin]

Кстати, я правильно понял, что домен rambulatov.net перепродавали семь раз и последний продавец отказался его продавать, поэтому пришлось регистрировать новый похожий домен?

[br2010]

да нет,его не продавали,это я его искал по 7 адресам, хотя регистрировал на одном........дальше - больше, оказался в руках человека,который (не знаю.так ли на самом деле) был последним владельцем сайта,на котором я покупал и регистрировал домен....

[admin]

там не даны никаких рекомендаций по выявлению и уничтожению этого  ридеректа и обсуждается партнерка,а не сам вирус,поэтому и вынес тему в  этот раздел

Правильно, что в отдельную тему.
А насчет редиректа, очень много сайтов на ucoz были "заражены" таким редиректом, который бросал пользователей на pagesinxt.com. Владельцы этих сайтов  устанавливали вредоносный код-яваскрипт, который содержался в шаблонах мини-чата, информерах, скачанных с ресурса dotahack.net.
Таким образом, возникает резонный вопрос, вы ничего последнее время в шаблоне не меняли, может быть сам шаблон меняли или устанавливали какие-либо скрипты, дополнения на сайт?

[admin]

да нет,его не продавали,это я его искал по 7 адресам, хотя регистрировал на одном

Ясно, вы регистрировали домен у ресселера, который потом присвоил домен себе

[br2010]

Всё это конечно странно,но никаких изменений и дополнений не ставилось...Перезаливка всех скриптов и файлов - не помогла....пробвал древний бекап восстановить и оттуда перекидывает.А насчет тех.обслуживания сайта-он у меня открыт должен быть,всё пересмотрел.И вот такая байда пошла как раз после отказа выплаты типа "старому хозяину@? шатнаж короче,без всяких уговоров,мол давай,заплати,а я тебе твой же домен и передам....Насчет юкоза......эт ваащем отдельная тема,ее можно до бесконечности жевать........

[br2010]

Всё это конечно странно,но никаких изменений и дополнений не ставилось...Перезаливка всех скриптов и файлов - не помогла....пробвал древний бекап восстановить и оттуда перекидывает.А насчет тех.обслуживания сайта-он у меня открыт должен быть,всё пересмотрел.И вот такая байда пошла как раз после отказа выплаты типа "старому хозяину@? шатнаж короче,без всяких уговоров,мол давай,заплати,а я тебе твой же домен и передам....Насчет юкоза......эт ваащем отдельная тема,ее можно до бесконечности жевать........

Это конечно странно,но есть факт....,ч\з Мозилу вошел в админку и ч\з нее на просмотр сайта, в исходнике даже-даже и нет такого перекидывания,в остальных браузерах-идет перенаправление....

[admin]

после отказа выплаты типа "старому хозяину@? шатнаж короче

Шантаж это плохо. Сейчас проверил, сайт открывается - удалось получить домен назад? Или пришлось заплатить шантажисту?

в исходнике даже-даже и нет такого перекидывания,в остальных браузерах-идет перенаправление.

Имеется в виду в шаблоне-исходнике Вордпресс? Вчера в Мозилле смотрел, редирект был.

[br2010]

назад - не стал даже связыватся......купил новый,примерно похожий на старый - rambulatov-on.net....зарегистрировал(опять!!!) чин-по-чину, не знаю,как будет в дальнейшем....счас пхп-файлы в админке и кое-какие в wp-includes смотреть надо..не все работает в админ панели...

[admin]

Так я новый и смотрел, старый на паркинге был, с просроченным сроком регистрации...

[br2010]

новый - это где смотрел? А старый.........что ж - беда не большая.....всё таки вирус был вшит в базу....только вот каким образом тудой проникло...? Пришлось аж январскую закачивать и ручками доводить...на праздниках займусь вплотную выявлением (хотя в скриптах - ноль,валенок,и т.д.)

[liu80]

Это что получается, вирус аж с января в базе (данных?) находился, а обнаружил себя только в конце апреля?

[br2010]

скорее всего только в начале апреля....когда отказался от вымагательства....а мартовских бекапов у меня на ноуте не было,а комп - далеко был....