Ask Ai biết ib.adnxs.com là gì ko

[kc2000]

Có ai biết giúp mình xóa cái ib.adnxs.com này với, mỗi khi load web là load cái này làm site load rất chậm, mà k hiểu tại sao lại bị dính ( , ai biết chỉ mình cách remove với

 

[Reseller24h]

Cũng chung câu hỏi này, mình thay theme mới hết được. Lạ thật :|

 

[kc2000]

Híc, chả hiểu sao bị, mà nó lại còn bị pop-up ( , hình như là virus , ai bít chỉ dùm mình với , chả biết xóa chỗ nào

 

[tranthu1983]

nếu như bạn kia nói thay theme thì hết vậy chắc chắn bị gắn trong theme rồi
bạn check tất mấy file trong theme đó coi

nếu ko thấy thì khi vào site bạn thử view source rồi search link kia coi nó nằm chỗ nào, cũng có thể nó bị gắn với plugin nào đó

 

[kc2000]

Mình thử thay theme mà vẫn bị, search view source thì not found (

 

[tranthu1983]

Mình thử thay theme mà vẫn bị, search view source thì not found (

đọc ko kĩ câu hỏi của bạn
bạn ý là load bất cứ trang nào chứ ko p hải chỉ blog của bạn đúng ko?

nếu đúng thì là máy của bạn đã bị virus

bạn làm theo mấy hướng dẫn này coi sao

http://malwaretips.com/blogs/ib-adnxs-popup-virus/
http://forums.anvisoft.com/viewtopic-45-3668-0.html
http://goodbye2virus.wordpress.com/...oval-help-get-rid-of-ib-adnxs-com-completely/

 

[kieuphong]

Có ai biết giúp mình xóa cái ib.adnxs.com này với, mỗi khi load web là load cái này làm site load rất chậm, mà k hiểu tại sao lại bị dính ( , ai biết chỉ mình cách remove với

Site bạn bị Malware. Nó là 1 đoạn mã thường là dạng <iframe> hoặc <javascript>
Khắc phục:
1/ Bạn lên GG search cách gỡ bỏ malware
2/ Thường thì nó nằm trong {header}, {index} và thường nằm ở trên cùng trong code.
3/ Nếu nó đã vào được lần này thì lần sau nó cũng vào được và chưa có cách khắc phục triệt để...
4/ Khắc phục ngay nếu không GG và FF nó sẽ tạm thời đánh dấu site bạn có mã độc -> giảm traffic.
* Trước mình cũng từng bị nhiều lần nên rất bực bội với nó, nhưng cho đến bây giờ vẫn chưa khắc phục triệt để được (ngoài cách thay Theme). Bạn cứ làm rồi theo dõi tiếp xem sao.

 

[kc2000]

đọc ko kĩ câu hỏi của bạn
bạn ý là load bất cứ trang nào chứ ko p hải chỉ blog của bạn đúng ko?

nếu đúng thì là máy của bạn đã bị virus

bạn làm theo mấy hướng dẫn này coi sao

http://malwaretips.com/blogs/ib-adnxs-popup-virus/
http://forums.anvisoft.com/viewtopic-45-3668-0.html
http://goodbye2virus.wordpress.com/...oval-help-get-rid-of-ib-adnxs-com-completely/

Chỉ có blog của mình bị thôi bạn à, các site khác thì vẫn bt

 

[kc2000]

aaaaaaaaaaaaaaaaaaaaaaaa

 

[tranthu1983]

Chỉ có blog của mình bị thôi bạn à, các site khác thì vẫn bt

vầy thì check kỹ template đang sài đi
bắt đầu bị từ lúc nào
và trước đó có thêm plugin hay thay đổi j ko

chắc view source phải có chứ
để ý kỹ coi source có đoạn nào bị mã hóa ko?
nếu có thì khả năng là nó

 

[kc2000]

Hnay mình mới để ý , chắc là mới bị 1 2 hôm nay, theme mình đã thay nhưng vẫn bị nên khả năng k ở theme, plugin mình k có cài thêm mới (

 

[kieuphong]

Hnay mình mới để ý , chắc là mới bị 1 2 hôm nay, theme mình đã thay nhưng vẫn bị nên khả năng k ở theme, plugin mình k có cài thêm mới (

Thay theme rồi mà vẫn bị thì tìm Malware trong Widget. có thể nó sẽ tạo ra 1 widget hoặc nó nằm trong phần widget tạo rồi mà ko dùng tới (widget tạm nằm bên dưới list widget). tìm đi sẽ thấy !

 

[kc2000]

ĐÃ tìm ra nó ,mệt vãi

Thanks các bạn nhìu nhé

 

[ptuempty]

ĐÃ tìm ra nó ,mệt vãi

Thanks các bạn nhìu nhé

bạn có tìm thấy xóa rồi lại bị thôi, bởi vì đây chưa phải là cai gốc của vấn đề, trong source của bạn đang có chứa backdoor bạn có xóa được nó may ra được.

 

[kc2000]

bạn có tìm thấy xóa rồi lại bị thôi, bởi vì đây chưa phải là cai gốc của vấn đề, trong source của bạn đang có chứa backdoor bạn có xóa được nó may ra được.

BÁc nói đúng,xóa rồi 1 lúc sau nó lại bị (

 

[tranthu1983]

BÁc nói đúng,xóa rồi 1 lúc sau nó lại bị (

tốt nhất là check tất cả các files trên host
đặc biệt là các files trong folder plugins và themes, uploads.
nhìn coi files nào có ngày modified gần đây nhất mà ko phải do bạn thì bảo đảm có backdoor hoặc mã độc ở đó

chắc lại giống 2tear đợt nọ
nó chèn hết vô data :binhsua141:

 

[kc2000]

Hqua sau khi xóa cái code của nợ đó đi, 1 lúc sau tớ check lại bị , bực mình qá đi ngủ, thế quái nào sáng dậy thì k thấy bị nữa, ơ hay thằng này nó thương mình :|

 

[kieuphong]

bạn có tìm thấy xóa rồi lại bị thôi, bởi vì đây chưa phải là cai gốc của vấn đề, trong source của bạn đang có chứa backdoor bạn có xóa được nó may ra được.

Cậu này nói đúng, muốn khắc phục triệt để thì phải tìm ra backdoor. nhưng tìm được backdoor rất khó. Nên cách giải quyết tạm thời là cứ nó intall code vào thì tìm và xóa đi. lúc trước mình bị nó chèn không phải 1 đoạn mà nó coppy thành nhiều đoạn (3) rồi chèn vào trong header và index.
Tớ làm cách này thì thấy lâu lắm rồi ko bị lại : tìm và removed hết code của nó trong các bảng mã nghi ngờ rồi dùng plugin Word Replacer để thay đổi ĐC web của nó. VD thay ib.adnxs.com = google.com chẳng hạn. Làm như vậy khi lỡ có bị nó intall vào lại thì khi ngừoi dùng load web cũng không phải load cái Malware đó...