Переадресация на вирусные сайты

  • baddok

    (@baddok)


    5 лет, 5 месяцев назад

    Началось неделю назад. Поудалял вредоносный код в воскресенье в понедельник снова пошла переадресация. Сделал бекап, обновил WP, обновил плагины кроме Contact Form 7 и Contact Form 7 Style. Сайт заработал. Вчера опять появилась переадресация, опять выполнил бекап сегодня после обеда ситуация повторилась. Удалил плагин Yuzo related posts , кэш почистил. Бекап не делал, решил на форум обратиться за помощью. Подскажите пожалуйста в чем проблема?

    Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Просмотр 10 ответов — с 1 по 10 (всего 10)
  • Автор baddok

    (@baddok)

    5 лет, 5 месяцев назад

    Список плагинов:
    1) AddToAny Share Buttons
    2) All In One SEO Pack
    3) Autoptimize
    4) Breadcrumb NavXT
    5) Captcha by BestWebSoft
    6) Contact Form 7 (не обновлял)
    7) Contact Form 7 Style (не обновлял)
    8) Disable XML-RPC
    9) Duplicator
    10) Easy FancyBox
    11) Easy HTTPS (SSL) Redirection
    12) Easy Modal
    13) Enable Media Replace
    14) Google XML Sitemaps
    15) iThemes Security
    16) MetaSlider
    17) New Adman
    18) Page-list
    19) RusToLat
    20) Simple 301 Redirects
    21) TinyMCE Advanced
    22) WP Featherlight
    23) WP No Category Base
    24) WP Rollback
    25) WP-Optimize
    еще был один или два которые удалил сегодня…

    kword

    (@kw56)

    5 лет, 5 месяцев назад

    Удалил плагин Yuzo related posts , кэш почистил

    https://ru.wordpress.org/support/topic/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D0%B0%D0%BB%D0%B8-%D1%81%D0%B0%D0%B9%D1%82-3/#post-320783

    Автор baddok

    (@baddok)

    5 лет, 5 месяцев назад

    Да, читал. Все сделал как написано. Проблема осталась.
    Самое простое это сделать очередной бекап, но хочется уже окончательно решить данную проблему.

    quixss

    (@quixss)

    5 лет, 5 месяцев назад

    baddok, добрый день.

    Удалил плагин Yuzo related posts , кэш почистил. Бекап не делал, решил на форум обратиться за помощью.

    Не совсем понял последовательность действий. Этот плагин вы удалили не сразу? После удаления вы, как я понял, чистили базу через PMA, верно? Или чистка по базе была до удаления? Сейчас банально по базе находится вставка «String.fromCharCode»?

    Автор baddok

    (@baddok)

    5 лет, 5 месяцев назад

    Удалил плагин, почистил кеш и выполнил запросы к БД для очистки через PhpMyAdmin как было указано в другой теме. Если надо выполнить другие процедуры скажите пожалуйста, все сделаю как требуется.
    В phpmyadmin String.fromCharCode через поиск не высвечивается.

    • Ответ изменён 5 лет, 5 месяцев назад пользователем baddok.
    • Ответ изменён 5 лет, 5 месяцев назад пользователем baddok.
    • Ответ изменён 5 лет, 5 месяцев назад пользователем baddok.
    quixss

    (@quixss)

    5 лет, 5 месяцев назад

    baddok, вот теперь понятно. После всех этих действий переадресация всё равно сохраняется?

    Автор baddok

    (@baddok)

    5 лет, 5 месяцев назад

    Да, переадресация все равно активна.

    quixss

    (@quixss)

    5 лет, 5 месяцев назад

    baddok, на тот же сайт переадресация, что и ранее была, или уже что-то иное?

    Автор baddok

    (@baddok)

    5 лет, 5 месяцев назад

    Переадресации каждый раз разные. Т.е. в выходные на один сайт. После бекапа переадресация вернулась, но уже на другой сайт, после вчерашнего бекапа сегодняшняя переадресация ведет на иной, «третий» сайт.

    • Ответ изменён 5 лет, 5 месяцев назад пользователем baddok.
    quixss

    (@quixss)

    5 лет, 5 месяцев назад

    baddok, ага, понятно, вам не очень повезло. Тогда два сценария: 1 — сами пытаетесь отловить; 2 — обращаетесь либо на фриланс за платной помощью, либо в эту ветку форума. Я откликнусь, обсудим детали в частном порядке, помогу избавиться от всех этих пакостей.

Просмотр 10 ответов — с 1 по 10 (всего 10)
  • Тема «Переадресация на вирусные сайты» закрыта для новых ответов.