bakabek 4 Опубликовано: 16 июня 2011 Рассказать Опубликовано: 16 июня 2011 На сайте присутствует данный левый код: <div id="ojwipmtvou_all" style="opacity:0.5;filter: alpha(opacity = 50);width:100%;height:100%;position:fixed;left:0;top:0;background-color:#000;z-index:2147483646;"></div> <div id="ojwipmtvou" align="center" style="position:fixed; top:345px; left:549px; margin:0; padding:0; Z-INDEX: 2147483647; color: #ffffff;background-color:#000000; font-family: sans-serif,verdana; font-style: mono; font-weight: normal; font-size: 10pt; margin-left:auto; margin-right:auto;display:block;"> <table border="0" style="border-spacing:0px;background-color:#000000;"> <tbody> <tr valign="top" style="background-color:#000000;"> <td style="background-color:#000000;" onmouseover="get__c();"> <table border="0" style="border-spacing:0px;background-color:#000000;"> <tbody> <tr style="background-color:#000000;"> <tr valign="top" style="background-color:#000000;"> <td align="center" onmouseover="get__c();" style="background-color:#000000;padding:3px;text-align:center;"> <a href="#" target="_blank" onclick="_new_window = window.open( 'http://pop-bazar.net/go/?w=engine_click&noheader=1&p1=113812059&p2=205&p3=21g3gC2S1097c390602kQ7oUip6RfMU3n2&p4=190093&p5=0&p6=0&p7=' + _chk, '', 'scrollbars=1,resizable=1,toolbar=1,location=1,menubar=1,status=1,directories=0' );_new_focus_set();document.getElementById('ojwipmtvou').style.display = 'none';document.getElementById('ojwipmtvou_all').style.display = 'none';return false;" title=""> <img height="61" border="0" width="469" title="" alt="" src="data:image/gif;base64,R0lGODlh1AE8AOZ/AE9OTYlWRpRrVvXo3pFvaXrBe6tPNXS+d6pzZ5FMO3V0cKlmWXZFN6XVmpKz jjIxMJItJLXcpZGMiK6ujHhSRrGFeYPFgaqShI2DdaZXSQICAXg2KpLMjMnmtNCEdmQAAG27cjNZ NshzZ8nXtNpPQLKtqJ3Slc2ypYBmUcVmUVYxK1GQVdKXi8JWREN1RpCdj+l3bH+DfpWld+tZTonI hnApH8ujmNPqu0oRC43KiRkODuZtW5fPkOiJf2wXEe6/rbvfqurSxJ99dqjGkx82IcLir7LLna3Z oLNePmSuaVIkHmURDHAdFrrQpZ+qlSglJI9gWkNEQ1s/ONtAOIxAK73AtqREJi2QU06RcdLBum9d U6I+OaObfuKxpXx8XZd9YmdoZNZiWn6adBQaFJy/jTUYFZtdQ4geFzw7OVaeVVpZWKaflkkcF7G7 m4C6goq4gIbHhH20c5C8h3cSEm...LJCYVovTCEbCoYggeVBZI0jenjVChYUoaSas6Z5UJA8lLsge B0c4Ee9J63Kwi34FmDnpvuCUAAS9F2Jlbp8E+7LufQnrJyxpDXdSxf8RPHSW3yEzmnkEsRVjYrAJ cDy0nIYcghxyIWsU0cB9M2myX40PrkzIGv0il15OMzcQgcohO9GvBbLxwcl2uEVQhc0lDF3AW71s F9kRI3SbbhUuJwi1L46ZA8dGEcDrLc5Gwrz1L47Z1lNuIyxd7QhAGIfcbCdlyJ5ouTVRRV6ZrlHF sSZw9hDdOKUNWV1NjPCCok0DcRiJOit3FkXkQDZaBG0vjiXOcD9+nGKEW2ZRARZw5RUQmcfAohN/ Ox4VTLHFDF4wn4zi0+kjtL2G6uCV8Dfcry2UAy6ffBOhVqNw9VNHQBTRdglraI7TC77n3gEQUL0U 079PWsJIHUkkEUcpHG/IQQYPQxihvt5VVNFGCfDHD38b7f/dRBPqDyGHHG+MH34kjNBLIAAAOw=="> </a> </td> </tr> </tbody> </table> </td> </tr> </tbody> </table> </div> Где он может находодиться?www.strana.az Цитата Ссылка на сообщение Поделиться на других сайтах
WebSet 74 Опубликовано: 16 июня 2011 Рассказать Опубликовано: 16 июня 2011 (изменено) Где он может находодиться? Это битва экстрасенсов? Не видно даже куска кода, чтобы понять, где примерно это расположено, возле логина, вверху или внизу кода. Смотрите .tpl файлы, смотрите index.php На сайте данного куска кода я не обнаружил.Проверьте так же файлы .js Изменено 16 июня 2011 пользователем WebSet Цитата Ссылка на сообщение Поделиться на других сайтах
bakabek 4 Опубликовано: 17 июня 2011 Рассказать Опубликовано: 17 июня 2011 Автор в тпл файлах ничего не нашел. обновил все файлы из дистрибутива. все равно выскакивает баннер pop-bazar Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 6 071 Опубликовано: 17 июня 2011 Рассказать Опубликовано: 17 июня 2011 bakabek, смотрите в каком месте на странице вы его нашли и смотрите что в этом месте шаблона используется. Это может быть например в рекламных материалах в БД Цитата Ссылка на сообщение Поделиться на других сайтах
bakabek 4 Опубликовано: 17 июня 2011 Рассказать Опубликовано: 17 июня 2011 Автор В рекламных материалах нет вот скрин Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 6 071 Опубликовано: 17 июня 2011 Рассказать Опубликовано: 17 июня 2011 bakabek, смотреть нужно в исходном коде страницы, а не в инспекторе, там вы видите результаты работы JS скрипта, а не реальный код, прописанный у вас. Сам код у вас в виде JS скриптов. Цитата Ссылка на сообщение Поделиться на других сайтах
bakabek 4 Опубликовано: 17 июня 2011 Рассказать Опубликовано: 17 июня 2011 Автор Я вот все перерыл, ниче не могу найти. дайте плиз наводку где больше всего вероятности может находится вредоносный код. Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 6 071 Опубликовано: 17 июня 2011 Рассказать Опубликовано: 17 июня 2011 bakabek, смотрите какое оформление рядом с этим кодом, потом смотрите какие теги в шаблоне в этом месте стоят, будет понятно местонахождение. А вообще у вас в шаблоне куча разного стороннего JS кода, удалите абсолютно все. Цитата Ссылка на сообщение Поделиться на других сайтах
Рекомендованные сообщения
Присоединяйтесь к обсуждению
Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.