[Помогите] Спасайте. Какая то херня с логинзой

Тема в разделе "OpenCart", создана пользователем alex_storm, 13 дек 2013.

  1. alex_storm

    alex_storm дизайн, CSS Команда форума

    Регистрация:
    11 дек 2012
    Сообщения:
    1.120
    Симпатии:
    559
    Сайт, где был установлен модуль логинза перестал работать. До этого Нод32 обнарул вирус. На мою реакцию на счет вируса создатели отреагировали смехом) На всех сайтах, нод ругался на вирус, где был установлен модуль.
    Теперь все перестало работать.
    В хедере вот такой код появился.

    Удалил модуль, все следы от него стер, но не помогло запустить сайт... Что делать ?
     
  2. Eksin

    Eksin Динозавр :)

    Регистрация:
    20 авг 2013
    Сообщения:
    111
    Симпатии:
    26
    кури логи антивируса для начала , что там за вирус то такой был страшный...

    зы. ты подсчитай , там не около 4к слешей ? :wink:
     
  3. alex_storm

    alex_storm дизайн, CSS Команда форума

    Регистрация:
    11 дек 2012
    Сообщения:
    1.120
    Симпатии:
    559
    Их там очень много)
    --- Добавлено, 13 дек 2013 ---
    Ругался на червя + писал, что данный урл находится в черном списке анти-фишинга
    http://loginza.ru/img/widget/providers_sprite.png?linkedin - вот на что ругалось постоянно.
     
  4. Eksin

    Eksin Динозавр :)

    Регистрация:
    20 авг 2013
    Сообщения:
    111
    Симпатии:
    26
    может там везде просто присутствовал шелл , примитивный , вот и ругался нод...
    залейте какой-нибудь ai-bolit... он правда ищет по большому счет по base64... но мало ли ... поможет
     
  5. alex_storm

    alex_storm дизайн, CSS Команда форума

    Регистрация:
    11 дек 2012
    Сообщения:
    1.120
    Симпатии:
    559
    base64 не нашел в коде. Хотя сейчас буду все перерывать..
     
  6. Eksin

    Eksin Динозавр :)

    Регистрация:
    20 авг 2013
    Сообщения:
    111
    Симпатии:
    26
    ты в этой папке или выше посмотри ещё htaccess, что там есть ?
     
  7. perepela21

    perepela21

    Регистрация:
    9 ноя 2012
    Сообщения:
    250
    Симпатии:
    87
    как проблема решилась и в чем была проблема?тоже удали все файлы но непомогло.
    у меня сайт не упал только почта отвалилась и при восстановлении пароля ругается на это
     
  8. alex_storm

    alex_storm дизайн, CSS Команда форума

    Регистрация:
    11 дек 2012
    Сообщения:
    1.120
    Симпатии:
    559
    Проблема не решилась :(
    Приколы потом возникли совсем другие, через некоторое время, а именно 7.01.2014 в config.php появилась вот такая запись вместо положенных настроек:

    Хостер ничего не говорит, кроме того, что атак на сайт не было. Взял переехал на другой хост, вроде нормально стало, но надпись :Smile:
     
  9. perepela21

    perepela21

    Регистрация:
    9 ноя 2012
    Сообщения:
    250
    Симпатии:
    87
    :smile:да надпись прикольная. Но после нее точно спокойным не будеш
    может кто то подскажет, какой запрос может искать файл логинзы catalog/view/javascript/jquery/loginza2-widget.js
    пробывал искать слово loginza2-widget.js по всем файлам но результата ноль.
     
  10. eric

    eric

    Регистрация:
    5 дек 2013
    Сообщения:
    59
    Симпатии:
    13
    У меня такая же проблема с логинзой. Все снес, в хедере постоянно вызывается loginza2-widget.js.
    grepWin'ом прошел по всем файлам, ничего нет. Кто-нибудь нашел решение?
    --- Добавлено, 21 янв 2014 ---
    Я подумал что если в файлах нет, то может быть в базе.
    Так и получилось - таблица oc_setting, там она, зараза, прописана.
     
    Последнее редактирование: 21 янв 2014
  11. perepela21

    perepela21

    Регистрация:
    9 ноя 2012
    Сообщения:
    250
    Симпатии:
    87
    было проще в настройках магазина был вставлен код на виджет где гугол аналистик, убрал и проблема прошла.
     
    Последнее редактирование: 22 янв 2014
  12. eric

    eric

    Регистрация:
    5 дек 2013
    Сообщения:
    59
    Симпатии:
    13
    Да, в базе она именно в том поле для аналитика и была.
     
  13. Pelmen

    Pelmen Guest

    Какая у вас была версия логинзы и откуда?