Народ беда, срочно нужна помощь
Страницы: 1
Народ беда, срочно нужна помощь, В 11 письмо упало, сайт не пашет
Здравствуйте.

Вынуждены заблокировать ваш сайт за запуск запрещенных процессов.

Подробности по процессам:

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
annizod 102749 a86783_beton cwd DIR 8,5 4096 166623 /
annizod 102749 a86783_beton rtd DIR 8,5 4096 166623 /
annizod 102749 a86783_beton txt REG 8,8 374198 59924475 /home/httpd/vhosts/xn--80aaadcbazbzc0ddeou9b6j.xn--p1ai/httpdocs/annizod
annizod 102749 a86783_beton 0r CHR 1,3 0t0 159729 /dev/null
annizod 102749 a86783_beton 1w CHR 1,3 0t0 159729 /dev/null
annizod 102749 a86783_beton 2w REG 8,2 73140782 1181333 /var/log/httpd/error_log
annizod 102749 a86783_beton 3r FIFO 0,8 0t0 2922717399 pipe
annizod 102749 a86783_beton 4u unix 0xffff880113bd1800 0t0 2922756242 /var/run/mod_fcgid/14224.43412
annizod 102749 a86783_beton 5w FIFO 0,8 0t0 2922717399 pipe
annizod 102749 a86783_beton 6u 0000 0,9 0 8607 anon_inode
annizod 102749 a86783_beton 7r FIFO 0,8 0t0 2922717400 pipe
annizod 102749 a86783_beton 8w FIFO 0,8 0t0 2922717400 pipe
annizod 102749 a86783_beton 9u 0000 0,9 0 8607 anon_inode
annizod 102749 a86783_beton 10r CHR 1,3 0t0 159729 /dev/null
annizod 102749 a86783_beton 11u IPv4 2922770553 0t0 TCP s7.h.mchost.ru:54512->5.133.179.36:http (ESTABLISHED)
annizod 102749 a86783_beton 6177r FIFO 0,8 0t0 2898535601 pipe
annizod 102749 a86783_beton 6180w FIFO 0,8 0t0 2898535602 pipe


Советуем обратить внимание на файлы указанные ниже, они содержат потенциально опасный код в 1 и 2 строке, а также в теле скрипта, что может быть угрозой и уязвимостью через которую загружаются вредоносные и спам-скрипты.
Проверьте данные файлы:
Все конечно хорошо, но.. проверьте данные файлы: где файлы?
Какой движок сайта? 
Просто вас ломанули, скорее всего шеллом, поэтому нужно очистить те файлы, что они рекомендуют и отписать им
Если интересно можете обратиться за отдельную плату в скайп ко мне - Kinogrant, попробую помочь, если информации будет больше, чем сейчас
Изменено: lol_cp - 23 Июля 2018 13:17
Проверяйте. Если ничего подозрительного нет, то просто смените хостинг.

★★★★★

inwoxer.ru - копии сайтов 800 руб, создание сайтов 200 руб, https сертификаты и другие услуги по СОЧНЫМ ценам. 
NEW! СЕО аудит 700 руб и прогон Твиттер 500 руб

★★★★★
Цитата
INWOXER пишет:
то просто смените хостинг.
Смена хостинга не особо приятный процесс, а какой кстати хост?
Макхост
Инфа вся что есть, ну и предложили услугу за 2000 почистили и 3 месяца гарантии, сайту лет 5, последний раз код ковырял месяцев 5 назад
скорее всего обычный взлом если сайту лет пять и не особо обновлялся до новых версий, ну хотя конечно может и ТП барыжит.
Цитата
Виталий пишет:
Инфа вся что есть

Это то и подозрительно, хостинг прикрывает сайт ссылаясь на вирусы, но файлы в которых вирусы не указывает

Цитата
Frank Sinatra пишет:
может и ТП барыжит

Скорее всего, так и есть. Достаточно почитать о них отзывы.... ТС развели на 2 тыс. Проще было поменять хостинг, что, собственно, и советую сделать, так как гарантии от повторения ситуации нет.

Цитата
Frank Sinatra пишет:
ТП барыжит.
причем больше склоняюсь именно к этому пункту
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
13:45 Стоит ли добавлять сайт в Rambler топ 100? 
22:12 Stixi.ru. и stixi.com 
20:30 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
15:00 Adtrafico - Правильная партнёрская сеть под бурж трафик 
16:45 Adfinity - Ваш надежный партнер в монетизации трафика 
15:05 Gambling Craft - гемблинг по белому 
19:35 Парсят сай до ddos 
05:50 ⚡LunaProxy дешевый глобальный резидентный прокси ⚡$0,77/ГБ⚡Ротирующийся прокси|Собственный IP|Безлимитный план⚡ 
16:11 Google Voice - OLD аккаунты "SMS и звонки" 
15:32 Sms.chekons.com - получения SMS на реальные номера USA, Sms.chekons.com - получения SMS на реальные номера USA 
15:26 TETChange-Обменник криптовалют 
12:30 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
11:38 Majento SiteAnalyzer - бесплатная программа для аудита и анализа сайта 
04:38 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
00:22 Точные прогнозы на футбол 
20:09 Сколько сейчас стоит наполнение ИМ? 
12:43 Куплю проигрышные букмекерские аккаунты 
04:33 Половина скидок на распродажах — фейк 
07:53 НейроБабушка наказывает мошенников 
19:59 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 
19:57 Пятница 13-ое: VK принял радикальное решение и закрыл доступ к порно контенту