Обсуждение Ищу спеца по dle, нужно вылечить сайт

[Reactive]

Есть сайт на DLE 14.3, ставил сам, качал движок вроде бы с https://dlepavilion.co/, активировал его ихним же кейгеном https://dlepavilion.co/index.php?do=keygen

Сейчас при переходе на сайт с гугла с мобильного устройства, на второй странице срабатывает какой-то левый попандер, поверх сайта открывается другой сайт с рекламой. Если смотреть с десктопа и обычного браузера, то все норм.

Похоже, что стоит какой-то хитрый js, который ворует трафик. Скорее всего дело в дистрибутиве DLE, так как проблема повторяется на разных шаблонах + шаблон стоит покупной, не думаю что проблема в шаблоне.
Если кто-то сможет помочь вылечить сайт, отпишите мне в телегу: @reactivno
Сайт, на котором возникает проблема: https://pornoporka.vip/ и здесь тоже https://analnoe.com (осторожно, сайты для взрослых 18+)

Проблема проявляется только если перейти с гугла и с мобильного устройства

https://pornoporka.vip - Поиск в Google

 

[Heiz]

Дак скачайте чистую версию и сравните Важно - Актуальные версии datalife engine + багфиксы

 

[Roman.U]

Возми скачай ДЛЕ от Бурота, установи на сервак, и залей туда шаб, думаю поможет. Вроде сложного нечего нет. Права на папки не забудь поставить.

 

[Donate]

Классика) Зараженный движок. Надо скачивать все сайты, и искать по файлам бяку (поиск по файлам notepad). Вот статья: Вирусы в системе DataLifeEngine (DLE) и как с ними бороться

Загрузка и установка этой фигни чаще всего инициируется через functions.php (срабатывает когда меняете настройки). А вывод кода пихается в confin.php, dbconfig.php,mysql.php - но может быть и в других местах. Сам шелл зачастую маскируется под license.php и другие названия файлов. Также может инициироваться через загрузку картинки в папку fotos с расширением jpgq или вроде того.

Если сайты не слишком громоздкие. Рекомендую не мучиться, сказать шаблоны и бд, и накатить чистый движок с проверенного сайта. Также проверить сами шаблоны на всякий случай. Потому что в файлах движка эта зараза маскируется очень умело, и часто возвращается после первого удаления.

 

[Zivler]

Нельзя взять и скачать официальный чистый DLE с сайта разраба. Нужно обязательно качать говно фиг пойми откуда.

 

[slatkiy111]

Классика) Зараженный движок. Надо скачивать все сайты, и искать по файлам бяку (поиск по файлам notepad). Вот статья: Вирусы в системе DataLifeEngine (DLE) и как с ними бороться

Загрузка и установка этой фигни чаще всего инициируется через functions.php (срабатывает когда меняете настройки). А вывод кода пихается в confin.php, dbconfig.php,mysql.php - но может быть и в других местах. Сам шелл зачастую маскируется под license.php и другие названия файлов. Также может инициироваться через загрузку картинки в папку fotos с расширением jpgq или вроде того.

Если сайты не слишком громоздкие. Рекомендую не мучиться, сказать шаблоны и бд, и накатить чистый движок с проверенного сайта. Также проверить сами шаблоны на всякий случай. Потому что в файлах движка эта зараза маскируется очень умело, и часто возвращается после первого удаления.

notepad не всё видит. Встречал код в confin.php от dleshka.org, где notepad не видит заразы. Вирусный код нашёлся только с помощью "Sublime text". С тех пор её юзаю когда код проверяю.

 

[lolkazzz]

notepad не всё видит. Встречал код в confin.php от dleshka.org, где notepad не видит заразы. Вирусный код нашёлся только с помощью "Sublime text". С тех пор её юзаю когда код проверяю.

прям чудеса неймоверные...

 

[chuvak]

Вылечил?

 

[slatkiy111]

прям чудеса неймоверные...

Смейся сколько угодно, но факт остаётся фактом. При открытии файла Sublime text, он видел дополнительных несколько строк кода, которых не замечал нахваленный notepad.

 

[Al123]

Смейся сколько угодно, но факт остаётся фактом. При открытии файла Sublime text, он видел дополнительных несколько строк кода, которых не замечал нахваленный notepad.

как ты себе это представляешь? скорее всего ты их не видел, так как код пробелами в сторону унесли

 

[slatkiy111]

как ты себе это представляешь? скорее всего ты их не видел, так как код пробелами в сторону унесли

это сработает только на человека который второй раз открывает код. Ито, по ползунку скорее всего догадается что это не всё.

 

[Letun]

Вылечил?

Конечно вылечил, три ссылки запостил и поиск в гугл ))