[4.1.0]

Здравствуйте
Вообщем после недавнего происшествия с булочкой и хакерами произошла проблема
С главной страницы сайта (hellmix.com) при заходе с мобильных устройств происходит переадресация на сторонний ресурс (oneonclick.net)
А при заходе с компьютера предлагает скачать обновление_сайта.экзе либо обновление_браузера.экзе
http://img.5cm.ru/view/i5/St9d.jpg
Как вылечить?
Содержимое .хтакссес
Options FollowSymLinks MultiViews Indexes ExecCGI AddType application/x-httpd-cgi .cpc AddHandler cgi-script .pl AddHandler cgi-script .pl
папка install удалена.

@FOLLOWFOLLOW, Что делать лечить, ссылка на ресурс не поможет. Поломали вас

Я человек темный в этом деле,укажите дорогу с чего начать пожалуйста.

Оффтоп

Пора уже раздел специальный заводить, имхо. Назвать "Исповеди потерпевших, или Как меня хакнули средь бела дня в людном месте"

Originally Posted by FOLLOWFOLLOW

Я человек темный в этом деле,

Тогда уверенно скажу:
Вам не справится самому...

укажите дорогу с чего начать пожалуйста.

- снести сайт и поставить все с нуля
- найти светлого человека, который знает все тропинки

Избавится это 5%, а найти и защититься от повторов =95%
и все это не час и не два

это уже какая по счету подобная тема за последние несколько дней?
третья? четвертая?
и все признаки указывают на то, что сделано было одним какиром

kerk, я наблюдал 2 взлома, точно одного человека, третий, который был здесь описан, очень похож, вместо редиректа из htaccess сделан скриптом в хедере, и во всех слизывание мобильного трафика с последующим заражением мобильного, тут же атака похоже на винду, правда тупая какая-то

моб. трафик оченно популярен среди какиров (в рот им ноги)
я уже несколько лет отлавливаю такие "бонусы" то в скриптах, то в шаблонах, то в файлах пхп или хтаксесс

Originally Posted by FOLLOWFOLLOW

папка install удалена

да, это хорошее уточнение
интересно ещё - она была удалена ДО "недавнего происшествия с булочкой и хакерами", или постфактум... чисто теоретически интересно
потому что даже удаление папки /инсталл/ всё равно не даёт никаких гарантий: никто не говорил, что наличие этой папки - единственная дыра в 4ке

Originally Posted by Abraxas

"Исповеди потерпевших, или Как меня хакнули средь бела дня в людном месте"

пока всех складываем в "Безопасности" - есть надежда, что в раздел заглядывают именно специалисты по безопасности
потом - посмотрим...

прогулялась на форум
4.1.7
о чём тут говорить, ёлки...
форум ставился в декабре 12-го года, неужели версию поновее нельзя было поставить?