eaglelocation.xyz

Štítky: 

Zvolené téma neobsahuje zatím 2žádnou odpověď. Do diskuze (3 účastníci) se naposledy zapojil uživatel  WaveMedia a poslední změna je stará 4 měsíce, 1 týden.

Aktuálně je na stránce zobrazeno 20 příspěvků - 1. až 20. (z celkem 21)
  • Autor
    Příspěvky
  • #37315

    WaveMedia
    Participant
    Web

    Antivir mi od soboty při otvírání webu http://www.MartinPluhar.cz detekuje blokování adresy https://eaglelocation.xyz, ale nedaří se mi nikde najít nic podezřelého. Nejsem si vědom že bych tam instaloval nový plugin nebo něco jiného. Wp-admin a wp-includes už jsem přes FTP obnovil. Nepomohlo. Nevíte k čemu se to mohlo přilepit, co smazat atp? Předem díky.

    #37316

    flashrad
    Participant

    nějaký javascript vám způsobuje přesměrování…zkuste nejdřív nahrát nějakou starší zálohu z doby kdy to asi nedělalo…jinak to fakt může být kdekoliv

    #37317

    Jakub
    Participant
    Web

    Je tam normálně skript v hlavičce a začíná “<script language=javascript>eval(String.fromCharCode(“.

    #37318

    WaveMedia
    Participant
    Web

    Díky pánové. Před týdnem jsem měnil šablonu a uzpůsoboval vzhled a obsah. Zálohu jsem nestihl. Nějaká jiná rada, prosím? Nikde v editoru šablony ten skript nemůžu najít. Kde to přes FTP vypátrat, v jazykách?

    #37322

    WaveMedia
    Participant
    Web

    Tak už antivir detekuje trojána JS/Kryptik.CO, ale pořád nevím jak se toho skriptu zbavit. Zprostředkovaně jsem zjistil, že pes je zakopaný ve wp-includes/general-template.php, ale nevím co tam hledat. Prosím, poraďte.

    #37323

    flashrad
    Participant

    Vlezte do databáze a přepište v tabulce wp_option site_url a home zpátky na svou doménu. Tím se vám zase stránka zobrazí.
    Změnte všechna hesla adminů ve wordpressu a ftp.
    Znovu přepište wp-admin a wp-includes.
    Projedte to sucuri scanerem.

    #37324

    WaveMedia
    Participant
    Web

    @flashrad Mně se stránky zobrazují, web funguje (Firefox), jen mi antivir stále hlásí hrozbu a zablokování přístupu k infikovanému souboru. Na tabletu už to tak není (Chrome), tam se web přesměrovává.
    V options je siteurl i home správná doména.
    Hesla jsem změnil.
    Wp-admin i wp-includes jsem přehrál.
    Problém přetrvává…

    #37325

    flashrad
    Participant

    Mě to hází chybu připojení k databázi

    #37326

    WaveMedia
    Participant
    Web

    @flashrad Jo jo, nakonec jsem to přeheslováním všeho úplně rozje*al, a nevím co s tím.

    #37327

    flashrad
    Participant

    Mě to hází chybu připojení k databázi stále

    #37328

    flashrad
    Participant

    pošlete mi přístupy na flashrad@email.cz ftp, databáze

    #37341

    WaveMedia
    Participant
    Web

    Díky za nabídku @flashrad. Vyspal jsem se na to, nabyl duševních sil, a hesla sprároval. Web už se zobrazuje, troján je tam ale pořád. :(

    #37342

    flashrad
    Participant

    A bude, dokud ho někdo nevyhodí :-)

    #37343

    WaveMedia
    Participant
    Web

    @flashrad Nějaká dobrá rada jak toho docílit? :) Ten šifrovaný skript ve view-source vidím, ale kde nebo jak ho mám smazat? Ve WP v theme-editor jsem ho nenašel v header.php, ani nikde jinde. Předem díky.

    #37344

    flashrad
    Participant

    Nejdřív je třeba omezit kde by tak mohl bejt…přes ftp přejmenujte složku plugins nepomůže? přejmenujte svoje téma a nechte tam jen jedno defaultní
    nepomůže? Pak to bude pravděpodobně v databázi…zkusil bych vyhledat text “eval” v tabulkách…

    #37345

    WaveMedia
    Participant
    Web

    Díky, přejmenování plugins pomohlo, co teda dál? Postupně je deaktivovat/aktivovat a najít hříšníka?

    #37346

    flashrad
    Participant

    Kolik jich tam máte?

    #37347

    WaveMedia
    Participant
    Web

    Vítězem o virusonosný plugin roku se stává Blog Designer! :) Díky za snahu a rady oběma zůčastněným. Vše zlé je k něčemu dobré. Nepotřebné smazáno, vše přeheslováno, všechna úložiště překontrolována antivirem. Ať žije internet! :)

    #37348

    flashrad
    Participant

    Gratuluju :-)

    #37349

    WaveMedia
    Participant
    Web

    @flashrad Aktivních 10 + 4 neaktivní doplňky woocommerce. Nejsem sběratel pluginů. Nebo je to moc? :)

Aktuálně je na stránce zobrazeno 20 příspěvků - 1. až 20. (z celkem 21)

Pokud chcete odpovědět na toto téma, musíte se nejdříve přihlásit.