3483

Вирус на сайтах и его поддоменах, что делать?

6 ответов

Добрый день всем.
Пишу из-за того что не знаю что уже делать. у меня на сайтах какой то вирус который делает редирект с них. только в том случае если человек перрвый раз переходит из поисковиков путем нажатия на ссылку ведущую на мой сайт.

- Человек не попадает ко мне а сперва на сайт лохотрон - http://reposted.pro (ранее перенаправляло на pay.wew.ru они сменили домен) смотрите как это происходит - https://youtu.be/JQNkwBtZbX8    на хостинге прошу помощи уже много дней, что то погли выяснить из онлайн поддержки, техническая поддержка отмахивается и помогать не хочет, дескать это не наша проблема.

- Дело в том что эта "зараза" распростроняется и на поддомене.
Мы уже все снесли, все конструкторы и установили сайты заново, чистые аккуратно и без вируса, становится понятно что дело не в сайтах, не в их коде, Свои пк Ноутбук проверены разными антивирусами, но все ровно идет редирект, мы выходили специально даже от друзей, где они вообще ни имею отношения к нашим сайтам, но и там все происходит как на ролике выше. остается только один голый домен. помогите пожалуйста решить эту проблему, у меня весь трафик уходит налево, да ладно если бы просто уходил, так он ведет на проверенны лохотрон, люди страдают.

Я уже не сплю долгое время.
Да, и проверял на редирект разными сервисами в сети (бесплатными),
пишет редирект не обнаружен, Но когда проверяли вот этим https://www.revisium.com/ai/ 
онлай сканером, редирект был выявлен,

вот сам домен - http://joxi.ru/ZrJZYLdi9xOzlr
вот его первый поддомен - http://joxi.ru/MAjxoPbC4NJO6m
второй поддомен - http://joxi.ru/MAjxoPbC4NJK6m (этот совсем свежий, еще не прошла его полная установка) везде один и то же лохотронский сайт.

и так на всех моих сайтах и их поддоменах.
Я точно знаю что дело не в сайтах и не моих ПК.
Дело в самих доменах. Помогите прошу люди решить эту задачу.

с ув:  ко всем читающим Кирилл

Ответы (6)

Бойко Сергей +4
06.11.2018 13:09
Проверьте ваш файл hosts на левые записи, а также ваш компьютер на вирусы.
Проблема скорее всего в вашей машине.
Также попробуйте зайти на сайт с мобильника. Если с мобилы норм открывается, то проблема в вашем компе.
Asylum +211
06.11.2018 13:52
Добрый день.

Вернее всего ваш сайт был взломан, нужно найти причину проникновения и удалить вредоносные файлы, заказать можно на Marketplace
Добрый день! Напишите на web@urlvir.ru - посмотрим.
Максим Гайлис 0
12.11.2018 00:03
Кирилл, если у вас есть доступ к механизму создания резервных копий или хотя бы к ФТП - скачивайте на комп весь каталог сайта, потом как минимум AVZ или Kaspersky Virus Removal Tool.. и сканируйте так глубоко, как сможете. Не только этот каталог, но и весь компьютер. Найденное - лечить/удалять. Вычищенный каталог потом по ФТП заливайте обратно (предварительно по ФТП удалив содержание на сервере). Разумеется, перед всеми этими операциями сделайте полный бэкап файлового каталога сайта и базы данных.
Свернуть ответы
И Вы на выходе скорее всего получите не рабочий сайт.) А если у Вас был дорвей, то скорее всего через 1-2 недели, увеличенное кол-во спамных страниц в выдаче. Так себе совет, лечить вирусы на сайте обычным антивирусом.
Asylum +211
12.11.2018 08:00
Я более склоняюсь к специализированному ПО, например Linux Malware Detect https://github.com/rfxn/linux-malware-detect

Похожие вопросы

Вадим Воробьев
174

Перенос домена с одного wordpress на другой

Доброго времени суток! Может кто помочь с таким вопросом. Я создал сайт на вордпресс с определенным доменом(тестовым), оформил сайт и хотел бы теперь сменить домен на другой, но тот домен, на который я хочу сменить,  я уже использовал на другом сайте,...
Vik Serov
195

Сайт пропал

при попытке попасть на сайт от гугла получил:  Веб-страница по адресуhttps://название сайта/wp-admin/возможно, временно недоступна или постоянно перемещена по новому адресу, что делать. Перед этим пытался установить бесплатный  сертификат SSL...

Перенос сайта с Joomla на WP

Подскажите, плз, как наиболее правильно перенести сайт с Joomla на WordPress в среде TimeWeb, чтобы рабочий ресурс не переставал работать, а я понемногу занимался переносом? Насколько рациональным будет вариант создания субдомена, который буду...
С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email вашего аккаунта