Как убрать редирект на вирусные сайты

Как удалить вирус редиректа с сайта

Никакой владелец сайта не захочет, чтобы траффик с его сайта уходил через редирект к неизвестным сайтам — это неинтересно как клиентам, подрывает доверие покупателей и вызывает санкции поисковых систем и антивирусов.

Удаление вируса редиректа на сайте

В данной статье я рассмотрю основные варианты встраивания вирусных редиректов.

Внимание! Удаляя редирект, Вы удаляете лишь следстствие, для того, чтобы ситуация не повторилась, Вам стоит искать причину попадания вирусов на сайт!

Кроме этого, вредоносные редиректы плохо детектируются сканерами и антивирусами, что зачастую приходится искать вручную источник зла.

В первую очередь ищем вставки кода в файлы .htaccess, особенно в корне сайта

Все что связано с Rewrite стоит проверить, куда перенаправляет.

Ниже я приведу пару вредоносных вставок — которые создают дорвеи и тысячи страниц в поиске, так называемый японский спам (сео-спам, страницы с иероглифами — тут много названий):

Если увидите что-то подобное — смело можно удалять, если сомневаетесь, какие строки можно оставить, то возьмите стандартный файл вашей CMS — там не будет находиться вирус!

Обычно редиректы прописывают для запросов с мобильных и планшетов:

android|plucker|pocket|psp|symbian|treo|vodafone|wap и другие вариации мобильных заголовков

как и для переходов с поисковых систем:

Если этот пункт не помог, то стоит обратить внимание на код страницы — порой часто редирект добавляют через Javascript

Чтобы избавиться от вредоносного кода может понадобиться массовая замена всех .js файлов.

Обязательно проверяйте индексные файлы и папку шаблона — это излюбленные места хакеров для вирусов. Особенно тщательно пройдитесь по файлам index.php, footer.php, head.php, header.php — в последнее время популярно стало размещать сами вирусы не в них, а в виде ссылок. Поэтому внимательно проверяйте, какие файлы подгружаются посредством команд include и require.

Самые изощренные вставки делаются уже в подгружаемые модули, плагины и компоненты. Это могут быть как отдельно внедренные модули (особенно если была взломана админка), так и просто вставки зашифрованного кода в файлы известных и популярных расширений.

К примеру, в последнее время встречаю не один сайт на джумле ( в частности на Joomla 2.5), где по пути includes/inc.class.php находится сам вирус, а в файл application.php в этой же папке вставлена следующая строка

Обычно параллельно с этим libraries/joomla/appplication находится вирус редиректа с именем joomla-app.php

В любом случае, если заметили на сайте перенаправление на сторонний сайт, то обязательно стоит предпринять меры безопасности и проверять весь сайт. Если сами не можете справитья, то обязательно стоит обратиться к специалистам по удалению вирусов и защите сайтов.

• Удаление следов Joomla на сайте
• Как правильно обновить Drupal

не подскажите что это за папка

вот полный путь до папки

в файле .htaccess

order deny,allow
deny from all

в файле .htaccess.backup

RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ — [L]
RewriteCond % !-f
RewriteCond % !-d
RewriteRule . /index.php [L]

order allow,deny
deny from all

в файле index.html

там пусто никаких записей нет

Подскажите пожалуйста если можно, что еще можно было бы поставить с связке с

All In One WP Security

какой нибудь сканер, если были изменения в файлах и автоматически сканировал сайт, буквально все что бы можно было бы обезопасить сайт?

Сделать такую связку чтобы они не конфликтовали между собой

Начала заниматься с вордпресс совсем недавно, и как этот движок самый распространенны й то ломают его часто, хотелось бы как сказать во все оружие встретить если что
Вроде бесплатных много есть плагинов, но не ставить же все подряд, чтобы конфликта не было
Если есть мысль было бы хорошо

Насчет крона это не про меня, не настолько понимаю

В любом случае спасибо что подсказали

Добрый день всем.
Пишу из за того что не знаю что уже делать. у меня на сайтах укакой то вирус который делает редирект с них. только в том случае если человек перрвый раз переходит из поисковиков путем нажатия на ссылку ведущую на мой сайт.

— Человек не попадает ко мне а сперва на сайт лохотрон — http://reposted.pro (ранее перенаправляло на pay.wew.ru они сменили домен) смотрите как это происходит — https://youtu.be/JQNkwBtZbX8 на хостинге прошу помощи уже много дней, что то погли выяснить из онлайн поддержки, техническая поддержка отмахивается и помогать не хочет, дескать это не наша проблема.

— Дело в том что эта «зараза» распростроняетс я и на поддомене.
Мы уже все снесли, все конструкторы и установили сайты заново, чистые аккуратно и без вируса, становится понятно что дело не в сайтах, не в их коде, Свои пк Ноутбук проверены разными антивирусами, но все ровно идет редирект, мы выходили специально даже от друзей, где они вообще ни имею отношения к нашим сайтам, но и там все происходит как на ролике выше. остается только один голый домен. помогите пожалуйста решить эту проблему, у меня весь трафик уходит налево, да ладно если бы просто уходил, так он ведет на проверенны лохотрон, люди страдают.

Я уже не сплю долгое время.
Да, и проверял на редирект разными сервисами в сети (бесплатными),
пишет редирект не обнаружен, Но когда проверяли вот этим https://www.revisium.com/ai/
онлай сканером, редирект был выявлен,

вот сам домен — http://joxi.ru/ZrJZYLdi9xOzlr
вот его первый поддомен — http://joxi.ru/MAjxoPbC4NJO6m
второй поддомен — http://joxi.ru/MAjxoPbC4NJK6m (этот совсем свежий, еще не прошла его полная установка) везде один и то же лохотронский сайт.

и так на всех моих сайтах и их поддоменах.
Я точно знаю что дело не в сайтах и не моих ПК.
Дело в самих доменах. Помогите прошу люди решить эту задачу.

Вирус-redirect на сайте WordPress?

Доброго времени суток!
Столкнулся с проблемой вируса редиректа на сайте.
При первом открытии сайта с него перенаправляет на этот сайт:

Последующие загрузки сайта не приводят к редиректу, но стоит загрузить его из режима инкогнито, он сразу появляется.
Файл htaccess чистый, function.php, index, footer, header, wp-config — тоже. Проверил с помощью плагина WordFence — ничего не нашел. Антивирус хостинга тоже ничего не видит. Последние несколько недель не какие плагины не устанавливались. Все плагины и сам вордпресс обновлены до последних версий.
Посоветуйте что делать!

Как удалить редирект-вирус в браузере Google Chrome

/>Илья – главный редактор сайта softdroid.net. Является автором нескольких сотен руководств и статей по настройке Android. Около 15 лет занимается ремонтом техники и решением технических проблем iOS и Android. Имел дело практически со всеми более-менее популярными марками мобильных смартфонов и планшетов Samsung, HTC, Xiaomi и др. Для тестирования используется iPhone 12 и Samsung Galaxy S21 с последней версией прошивки.

Не только на стационарных компьютерах заводятся вредоносные программы – обладатели мобильных устройств Android тоже не в полной безопасности. Пример опасного ПО для смартфонов — это так называемый редирект-вирус, который чаще всего прописывается в браузере Google Chrome. К счастью, с ним довольно просто справиться, и далее вы узнаете, как это сделать.

Содержание:

Что такое редирект-вирус и чем он опасен

Редирект переводится как «перенаправление» — и в интернете это может быть полезным инструментом. Например, если адрес сайта сменился на новый, по старому редирект перенаправляет пользователя именно по новому адресу.

Вирусы используют редирект в своих целях. Они также перенаправляют пользователя, но не на полезный ресурс, а на рекламный или вредоносный. Даже если вы вводите в адресной строке привычный адрес, открыться может не то, что вы ожидаете, причем URL будет подменен, и в адресной строке будет фейковый адрес. Вообще, это может быть не только ссылка, но и javascript или файл.

Редирект-вирусы – это не только раздражающая реклама, на которую идет перенаправление. Часто они имитируют системные сообщения, например, призывают “обновить” браузер (скачать вредоносный код). Можно поддаться на эту провокацию: случайно нажать не на ту кнопку, выполнить «обновление». В итоге на телефон загрузится вредоносная программа, искоренить которую будет непросто.

Как редирект-вирус попадает на мобильное устройство

Наиболее частая причина заражения — установка незнакомого программного обеспечения. Хотя новые версии Android всеми силами противостоят вредоносному ПО, защиту можно обойти.

На первый взгляд свежеустановленное приложение безобидно, но по факту оказывается, что оно вредоносное. Очень часто такое происходит, когда вместо Google Chrome устанавливается поддельный браузер, имитирующий его. Риск этого при использовании официального магазина Google Play равен почти что нулю, а вот при скачивании установщика из сторонних, непроверенных источников он довольно высок.

Как проявляется редирект-вирус (симптомы)

Определить, что у вас на телефоне появился редирект-вирус, можно по следующим симптомам (хотя и не ограничиваются ими):

• часто появляется уведомление о переадресации; домашняя страница браузера или поисковая строка по умолчанию меняются на что-то совершенно незнакомое вам;
• появляется всплывающая реклама, которую сложно или невозможно закрыть;
• открываются новые вкладки с рекламой, их обычно тоже не удаётся закрыть;
• появляются оповещения, которые предупреждают, что на телефоне завёлся вирус (хотя во многих случаях эти оповещения создаёт сам вирус) или предлагают обновить браузер (этому тоже верить не стоит);
• у вас начинают пропадать деньги со счёта мобильного телефона (это происходит по причине отправки СМС на специальные платные номера, факт отправки можно не заметить);
• браузер перекидывает на другой сайт: открываются произвольные страницы, адреса которых вы лично не вводили в поисковую строку.

Многие из этих симптомов – «побочные», являются лишь следствием перенаправления. Главный же признак редирект вируса в том, что вы вводите один адрес, а вместо него браузер открывает другой.

Какие браузеры подвержены заражению

Подвержен заражению не только Chrome/стандартный браузер телефона, но и любое другое аналогичное приложение. Заражение вирусами может произойти и через Opera, и через Firefox.

Способы удаления редирект-вируса в Chrome для Андроид

Итак, как же очистить “Хром” от вирусов? К наиболее простым способам борьбы с редирект-вирусами относят следующие:

Очистка кэша и/или данных Chrome

Зайдите в свойства приложения (Настройки Андроид — Приложения — Все (или, в других версиях, Меню — Настройки — Приложения — Управление приложениями — Все) и выберите строку “Chrome”).

Нажмите на кнопку «Остановить – Принудительно остановить» – соответственно, это приведёт к закрытию Chrome.

Теперь очистите данные и кэш, воспользовавшись соответствующими кнопками: Память – Очистить кэш.

Полезно знать: О том, как правильно чистить кэш на Андроид, читайте здесь.

Удаление недавних приложений

Для начала нужно зайти в безопасный режим Андроид. Этот режим не позволяет запускаться несистемным приложениям и предназначен для устранения различных проблем ОС.

Подержите кнопку выключения телефона, пока не появится меню.

После этого нажмите и подержите кнопку выключения питания. Появится вариант запуска устройства в безопасном режиме. Выберите его, дождитесь перезагрузки телефона.

В Безопасном режиме зайдите в “Настройки — Приложения” и удалите наиболее “свежие” (по дате) из скачанных вами приложений. Как это сделать правильно, читайте в руководстве по удалению программ на Андроид.

Совет: не устанавливайте приложения со сторонних сайтов (лучше воспользуйтесь Google Play). Не нажимайте на подозрительные ссылки. Если без вашего ведома началось скачивание файла, срочно переведите свой телефон в режим полета, чтобы прервать загрузку. Удалите загрузку и перезапустите Андроид.

Восстановление заводского состояния устройства

Более радикальная мера, подходящая, если вредоносный редирект не устраняется никаким другим путём. Недостаток в том, что, помимо вируса, удалятся и все остальные приложения. Тем не менее,эта мера позволит удалить вирус из браузера. После того, как ваш телефон вернётся к заводскому состоянию, Chrome будет работать корректно.

Не забудьте предварительно сделать резервную копию всего, что вам нужно.

Зайдите в “Настройки – Общие настройки”,

Выберите пункт «Восстановление и сброс» (или просто “Сброс” в случае с Samsung Galaxy) и нажмите на «Сброс настроек».

Подтвердите ваш выбор и дождитесь, пока операция не будет успешно завершена.

Полезная информация: Инструкция, как правильно выполнить Hard Reset.

Использование антивирусов и фаерволов

Есть приложения, которые берут на себя удаление редирект- и прочих вирусов. Просто воспользуйтесь функционалом антивируса, чтобы очистить Гугл Хром от вирусов, а заодно комплексно проверить всю систему на malware и spyware.

Выборка лучших антивирусов на 2019 год:

. Бесплатная версия популярного антивируса. Сканирует память устройства на наличие вредоносного ПО. В платных версиях Kaspersky ищет редирект вирусы, малвари в фоновом режиме / в реальном времени. . Еще один мобильный антивирус, позволяющий вычислять как уже известные редирект-вирусы в браузерах, так и новые, ранее не встречавшиеся. & Airpush Detector. Два простых, но эффективных приложения для обнаружения рекламного ПО, в том числе основанного на редиректе. Malwarebytes не выявляет «продвинутые» вирусы, но вполне способен вычислить рекламный вирус в браузере Chrome.

Если редиректы срабатывают по-прежнему, воспользуйтесь другой программой из списка. Все антивирусы действуют немного по-разному, у них разные вирусные базы – поэтому одно и то же вредоносное ПО может быть уничтожено одним антивирусом, но проигнорировано другим.

Как легко удалить вирус перенаправления браузера

Вы запустили поиск в Google, но почему-то по какой-то причине вы не получили желаемый результат после нажатия на ссылку.

Снова и снова и снова.

Это разочарование вирусами перенаправления браузера , безвкусными вредоносными программами, предназначенными не только для того, чтобы раздражать вас, но и убивать вас.

В наши дни вам нужно быть довольно слабым с безопасностью ПК, чтобы в конечном итоге получить один, но эти вирусы сохраняются в дикой природе. Давайте посмотрим, как вы можете заразиться, и что нужно сделать, чтобы удалить вирус перенаправления браузера.

Как работает вирус перенаправления браузера

Вы узнаете, есть ли у вас браузерный вирус. Для начала: это будет раздражать ваши носки. Как только вы преодолеете обычные неудобства при загрузке страниц, которые вы хотите загрузить, вы, вероятно, обнаружите, что при ближайшем рассмотрении на странице есть что-то знакомое, которое продолжает загружаться, например окно поиска Google.

URL может быть что-то вроде:

• icityfind.com
• scour.com
• fastsfind.com
• amusede.in
• 1freefiledownload.com
• find-quick-results.com
• bidvertiser.com

Руткиты, буткиты и даже вредоносные расширения браузеров могут нести ответственность за эти вирусы, заражающие вашу систему, и их единственная цель — зарабатывать деньги и собирать информацию о вас.

Как они зарабатывают деньги? Через ваши поиски. Вместо, скажем, стандартного поиска Google, в результате которого вы выбираете несколько спонсируемых результатов, вирус перенаправления браузера монетизирует каждый результат поиска и ссылку. Кроме того, данные о вас собираются и записываются для дальнейшего использования. Это может быть что угодно, от избранного вашего сайта до личной информации, которую можно использовать при краже личных данных.

В основном, если у вас есть вирус перенаправления браузера, не делитесь личной информацией ни с одним браузером на вашем компьютере, пока он не будет удален.

Файл переписанных хостов

Пользователи Windows должны знать о файле Hosts, текстовом файле, хранящемся на диске C: \, где может храниться список заблокированных URL-адресов веб-сайтов. Помимо блокировки URL-адресов с помощью файла Hosts, вы также можете добавить строки, указывающие, какие веб-сайты должны появляться при посещении определенного IP-адреса.

Все, что вам нужно сделать, это найти файл Hosts ( Windows \ System32 \ Drivers \ etc ) и открыть его с помощью блокнота (щелкните правой кнопкой мыши, затем откройте с помощью … ). Прокрутите вниз до пустого пространства, добавьте URL или IP-адрес и сохраните файл Hosts; адрес теперь заблокирован.

Вы также можете использовать тот же принцип для создания ярлыков для определенных веб-сайтов, чтобы сэкономить время при наборе текста. Вирус перенаправления браузера также использует его, переписывая или заменяя исходный файл hosts своими собственными данными. Руководство Криса Хоффмана по файлу Windows Hosts объясняет, как это работает, более подробно.

Удаление вируса перенаправления браузера? Сначала переключитесь в безопасный режим

Процесс удаления вируса перенаправления браузера, как правило, одинаков во всех версиях Windows от XP до Windows 8. Для начала необходимо перезагрузить компьютер в безопасном режиме.

Для Windows XP и Windows 7 это делается путем перезагрузки компьютера и повторного нажатия F8, как только появляется экран сводной информации о загрузочном диске. Если появится экран загрузки Windows, вы опоздали и вам придется повторить процесс. Обратите внимание, что если вы используете беспроводную клавиатуру, вы не добьетесь успеха, поэтому переключитесь на USB-клавиатуру.

Когда появится экран «Дополнительные параметры загрузки», используйте стрелки на клавиатуре, чтобы выбрать второй вариант, « Безопасный режим с подключением к сети» , и нажмите « Ввод» .

Пользователи Windows 8 могут перейти в безопасный режим, открыв Настройки и Питание . Удерживайте клавишу Shift, прежде чем делать что-либо еще, затем выберите « Перезапустить» , удерживая палец на «Shift». Когда появится меню перезагрузки, нажмите « Устранение неполадок», затем « Дополнительные параметры» и выберите «Параметры запуска», затем «Перезагрузить». Наконец, нажмите 5 на клавиатуре, чтобы включить безопасный режим с сетевым подключением, предложив запустить Windows в безопасном режиме, но с подключением к Интернету.

Проверьте настройки прокси

Далее, проверьте настройки прокси вашей системы. Вирусы перенаправления браузера могут использовать удаленный сервер, который не является тем, через который вы обычно подключаетесь к Интернету. Отключив это, вы можете сделать большой шаг к удалению вируса.

В Панели управления откройте Свойства обозревателя. В Windows 8 вы можете ввести «параметры Интернета», чтобы быстро запустить этот экран. Перейдите на вкладку «Подключения» и найдите параметры локальной сети. Вы, вероятно, обнаружите, что опция Proxy Server включена, с адресом или без него. Снимите флажок и нажмите « Автоматически определять настройки» , затем нажмите « ОК» для подтверждения и выхода.

Управляйте своими браузерами

На этом этапе неясно, откуда происходит вирус перенаправления браузера, и так будет до тех пор, пока вы не проверите отчеты из инструментов удаления. Поэтому рекомендуется удалить из браузеров надстройки, расширения и панели инструментов, а также сбросить домашнюю страницу.

Как только это будет сделано, загрузите и установите копию CCleaner (хотя остерегайтесь разочаровывающей попытки установить вирусы, такие как « Панель инструментов Google), и использовать это для сканирования компьютера на наличие нежелательных данных во временных файлах интернета. Выберите вкладку « Очиститель », затем проверьте все параметры в Windows для Internet Explorer и повторите это в представлении « Приложения» для любых других установленных вами браузеров. Нажмите Run Cleaner и подождите, пока это не завершится.

После очистки (см. Наше руководство по использованию CCleaner. чтобы дать вам более полное представление о параметрах, которые необходимо выбрать здесь), а затем переходите к следующему раздел.

3 Лучшие инструменты для удаления вируса перенаправления браузера

В настоящее время доступно несколько инструментов, которые можно использовать против вируса перенаправления браузера. Некоторые эксперты предлагают запускать все это, иногда по порядку, тогда как другие рекомендуют просто запустить пару.

Оптимальный путь — загрузить и запустить средство удаления руткитов Kaspersky, TDSSKiller , за которым следуют надежные вредоносные байты . Для дополнительных проверок используйте HitmanPro .

Касперский TDSSKiller

Эта утилита не требует установки, поэтому просто дважды щелкните файл tdsskiller.exe и нажмите кнопку « Изменить параметры» . На появившемся экране включите Обнаружение файловой системы TDLFS и нажмите OK, чтобы продолжить; затем нажмите Начать сканирование . По завершении, если обнаружены угрозы, будет отображена сводная страница с некоторыми рекомендуемыми действиями. Нажмите Продолжить, чтобы принять эти действия и разрешить TDSSKiller бороться с вирусами. Полное удаление потребует перезагрузки, так что имейте это в виду, так как вам нужно будет вернуться в безопасный режим с поддержкой сети (как описано выше), прежде чем продолжить.

MalwareBytes ‘Anti-Malware бесплатно

Он запустится автоматически после установки, и на экране появится сообщение с предложением обновить. Нажмите Исправить сейчас, чтобы запустить первое сканирование. Когда это будет выполнено (программное обеспечение может попросить вас сначала нажать кнопку «Обновить»), вам должен отобразиться экран со списком обнаруженных угроз. Нажмите « Поместить в карантин все» , затем « Применить действия» .

HitmanPro

После установки (также доступен вариант однократного запуска без установки), HitmanPro проверит ваш компьютер на наличие упрямых руткитов, вредоносных программ и любых связанных файлов. Файлы будут отображаться по мере их обнаружения, и после завершения сканирования нажмите « Далее», чтобы удалить их. Вам нужно будет нажать Активировать бесплатную лицензию, чтобы получить бесплатную 30-дневную пробную версию для HitmanPro, если вы не планируете покупку.

Завершив эти проверки, запустите обычное антивирусное программное обеспечение, которое может быть бесплатной антивирусной / антивирусной утилитой, такой как Avira, AVG или Kaspersky, или премиум-пакетом, таким как BitDefender Internet Security

Наконец, перезагрузите браузер

После завершения сканирования и работы инструментов удаления остается один последний шаг. Чтобы удалить последние остатки угрозы, вам необходимо перезагрузить браузер. В зависимости от того, какой браузер вы используете, это будет отличаться.

• Internet Explorer : нажмите кнопку « Настройки» , затем « Свойства обозревателя»> «Дополнительно» , где вы найдете кнопку «Сброс». Убедитесь, что вы выбрали « Удалить личные настройки», прежде чем нажать « Сброс» , затем нажмите « Закрыть» после завершения процесса и перезапустите браузер.
• Mozilla Firefox : откройте Меню> Справка> Информация об устранении неполадок , где вы найдете кнопку « Сбросить Firefox…» . Нажмите на это и подтвердите, чтобы перезагрузить браузер.
• Google Chrome : в меню гамбургера выберите « Настройки» или введите URL-адрес « chrome: //» в адресной строке. Отсюда нажмите Показать дополнительные настройки… и прокрутите вниз до кнопки « Сброс настроек». Нажмите на это, затем подтвердите в следующем поле, чтобы перезагрузить браузер.

Теперь все готово, пора играть безопаснее онлайн. Вирусы перенаправления браузера можно проследить до непринужденного отношения к безопасности, поэтому убедитесь, что вы следуете нашему руководству о том, как никогда не заразиться вирусом. , обновляйте свои браузеры и, самое главное, регулярно проверяйте наличие обновлений безопасности операционной системы для устранения лазеек и уязвимостей

Ваш вирус перенаправления браузера теперь должен быть удален, и вы теперь сможете продолжать свою жизнь без вредных подарков. Дайте мне знать в комментариях ниже, если у вас есть какие-либо вопросы.