Troj/JsRedir-OY

Troj/JsRedir-OY, Этот сайт может угрожать безопасности вашего компьютера

Сообщений: 304 Регистрация: Фев 2014

11 Августа 2014 11:37

Доброго времени суток, вчера в ВМ увидел вот такую штуку: Вердикт Troj/JsRedir-OY
В настоящий момент сайт выводится в результатах поиска с пометкой «Этот сайт может угрожать безопасности вашего компьютера».
Пожалуйста, удалите вредоносный код. Если при новой проверке код не обнаружится, пометка в результатах поиска будет снята. Для того чтобы снять пометку как можно быстрее, сразу после удаления кода вы можете запросить перепроверку сайта.
перед тем мне на почту приходили письма непонятного характера от Mail Delivery System — Mail delivery failed: returning message to sender

Сайт стоял на джумла, к сайту прикреплён под домен на вордпресс, я удалил сайт и залил заново джумла.

Сейчас при входе и на домен и под домен браузер показует Сайт может угрожать безопасности вашего компьютера

Что делать? smile:wall:

Изменено: Михаил - 11 Августа 2014 11:38

Доска объявлений .ru

Mountain View

Сообщений: 678 Регистрация: Мар 2014

11 Августа 2014 23:42

наверное ваш сайт используют в качестве smtp сервера для рассылки спама, + плюс слива трафика / дорвея.
нужно проверить сервер на наличие малварей, малварь удалить. затем нужно закрыть дыру через которую залили шелл.
я вам этого не подскажу, ищите сами. или поищите в гугле или на сео форумах людей кто вам за бабло почистит и все закроет.

причины - вероятнее всего использование нулленой cms + пабликовых шабов, чего делать не рекомендуется.

продам подпись : 5$ / месяц

Mountain View

Сообщений: 678 Регистрация: Мар 2014

11 Августа 2014 23:47

+ кстати, бывает, что проблема не на вашем сайте, но на одном из сайтов вашего хостинга.
а вы просто не выставили права рид-онли, и открыли больше прав чем нужно,
поищите как выставить правильные права.

бывает что удаление малваря + выставление правильных настроек прав блочат все плохие действия

Ольга

Сообщений: 1 Регистрация: Авг 2014

12 Августа 2014 06:54

Та же самая проблема. Примерно с 08 августа в ВМ один из сайтов показывает заражение вирусом Troj/JsRedir-OY. В результатах поиска выдается как "сайт угрожающий опасностью компьютеру". Сайт на joomla 2.5
Сайт находится на бирже mainlink, перепроверила ссылки - там все чисто. Изменения по сайту в последнее время не проводились, ничего нового не появлялось.
Если у кого есть опыт борьбы с этим вирусом на джумла-сайте, поделитесь. Очень надо, сайт рабочий!!!

Михаил

Сообщений: 304 Регистрация: Фев 2014

12 Августа 2014 19:29

Цитата

Ольга пишет:
Та же самая проблема. Примерно с 08 августа в ВМ один из сайтов показывает заражение вирусом Troj/JsRedir-OY. В результатах поиска выдается как "сайт угрожающий опасностью компьютеру". Сайт на joomla 2.5
Сайт находится на бирже mainlink, перепроверила ссылки - там все чисто. Изменения по сайту в последнее время не проводились, ничего нового не появлялось.
Если у кого есть опыт борьбы с этим вирусом на джумла-сайте, поделитесь. Очень надо, сайт рабочий!!!

Сегодня пришло от яндекс:
Последняя проверка сайта 12 Августа 2014 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.

Оксана

Сообщений: 1 Регистрация: Авг 2014

12 Августа 2014 22:42

Цитата

Тоже самое...В поисковике выдается как "сайт угрожающий опасностью компьютеру". Сайт на joomla 2.5 . Изменения по сайту не проводилось...И тоже с 8 августа....Как от этого вируса избавиться?

flynstr

Сообщений: 211 Регистрация: Июн 2014

13 Августа 2014 02:12

Ставите ai-bolit и сканируется сайт, найденную вредоносную сигнатуру зачистите, только системные файлы не зацепите, за тем наводите профилактические работы по предотвращению подобной ситуации, если хостер проблемный то меняете его на другой!

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

Евгений

Сообщений: 1 Регистрация: Авг 2014

13 Августа 2014 22:27

Цитата

Оксана пишет:

Цитата

В модулях находим autson slide show. Далее папка tmpl. Находим в ней default.php. Открываем его и удаляем скрипт-спам ( в нем много разных цифр )начиная со слов <script language="JavaScript"> и заканчивая следующим словом </script>. Должно помочь. У меня яша бан снял через 5 часов)))

Изменено: Евгений - 14 Августа 2014 18:51

Похожие темы:

22.01.2014 20:28	Troj/JSRedir-MN как убить и закрыть дыры?
08.10.2013 23:18	Troj/JSRedir-MF где искать заразу, двиг DLE?

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
21:49 Как правильно покупать ссылки для поддомена? 18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 12:53 где много готовых фавиконок 22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 23:27 Adfinity - Ваш надежный партнер в монетизации трафика 16:55 Инструменты для массового постинга в WordPress	01:53 Европейский эквайринг 20:19 GoogleWalker - устранение конкурентов в Google Ads \| Автоматизированная система склика \| АНТИБАН 16:39 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:07 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 11:01 Защитим твой ресурс от блокировки Роскомнадзора 10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 02:50 Точные прогнозы на футбол 02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 21:19 С юмором по жизни! 18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 18:19 Уникальный сервис SEO продвижения