В общем похоже что sape.ru хакнули, как и сайты avto.ru и сам сайт qwarta.ru
Вот копия главной страницы qwarta.ru из кеша Яндекса
Qwarta — Основана в 2002 году. «QWARTA.RU самый дырявый хостинг в России :))» (с) Главная страница хостинга.
Еще не работают сайты:
avto.ru
kinoprofile.ru
winsov.ru
3dgamers.ru
filmz.ru
Средство в целом универсальное и подходит не только для данного вируса.
Если у в любом браузере (Mozilla, Opera, IE и тд. не важно) при входе на любой сайт выскакивает растягивающеесе на всю страницу окно с примерным текстом: "Вы просмотрели больше страниц чем нужно - а наш контент платный бла бла бла и Вам для закрытия этого окна навсегда необходимо отправить смс с цифрами на номер 3381 либо 3321" то читаем мою темку - я как обычно боролся с этим вручную.
Самым первым шагом "уловления" вируса - следует его так сказать перехватить. А как правило - любой гордый вирус :) обязательно сядет в папку windows.
Находим файл с вирусом.
Заходим на диск, где у нас стоит Windows. Заходим в саму папку Windows. Нажимаем две клавиши одновременно: Ctrl+F. Открывается поиск по папке. Выбираем пункт Файлы и папки. В строчку "часть имени файла" пишем .dll затем тыкаем на "Когда были произведены последние изменения" затем указываем диапазон от какого и до какого числа. Желательно проставить диапазон за последние 2 дня. Затем выбираем пункт "Создан". И нажимаем "Найти". Как не странно, а я таким способом нашел 1 dll файл - который внезапно оказался на моем компьютере час назад. Это был pzymsll.dll, попробуйте удалить этот dll. Если удалить не получиться - просто переименуйте его.
Чистим реестр:
В реестре я ввел в поиск этот самый зловещий pzymsll.dll - и увидел, что запуск модуля происходит автоматически - при запуске системы. Но будьте внимательны. Необходимо правильно "подчистить", чтобы не задеть "живое". Заходим в пуск. Нажимаем выполнить. Пишем regedit и выполняем. Открывается наш реестр. Заходим точно по пути Мой компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\ и тут мы видим кучу всяких параметров и наш злой dll файл (У Вас он может иметь другое имя). В колонке справа - где имя, тип, значение - удаляем правой кнопкой мыши все параметры кроме App_Init_dlls. Открываем этот параметр и вместо вирусного dll пишем любое другое имя.
Еще можно его удалить из реестра, воспользовавшись поиском по реестру. Потом по нему правой кнопкой, удалить.
Не забывайте, название файла у всех может отличаться.
Блок «Поделиться» позволяет вашим посетителям размещать ссылку на страницу вашего сайта в социальных сетях или блогах. Вы можете установить блок «Поделиться» на любую страницу. Пользователи будут делиться информацией с вашего сайта, а значит, его популярность будет расти.
Набор кнопок сервисов: Я.ру, Вконтакте, Facebook, Twitter, Одноклассники, МойМир, Livejournal, Friendfeed, Мой круг
18 февраля 2011
Изменение выдачи без выкладывания текстового индекса
Изменилась выдача, но при этом свежие документы не были выложены.
0:10 Геопривязанных страниц стало 88% от старого
16 февраля 2011
В базе Яндекса произошли изменения: появились документы, проиндексированные по 13 февраля:
2:48 Текстовый апдейт: выложен индекс по 13 февраля 2011
6:04 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 13 февраля 2011
0:10 Геопривязанных страниц стало 79% от старого (абс. изм-е 37%)
Степень изменения выдачи: 59.6%, взвешенная 0.6%.
12 февраля 2011
В базе Яндекса произошли изменения: появились документы, проиндексированные по 09 февраля:
1:58 Текстовый апдейт: выложен индекс по 9 февраля 2011
4:55 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 8 февраля 2011
3:20 Геопривязанных страниц стало 84% от старого (абс. изм-е 35%)
09 февраля 2011
В ранжировании Яндекса учлись ссылки, проиндексированные по 06 февраля 2011.
В базе Яндекса произошли изменения: появились документы, проиндексированные по 06 февраля:
1:25 Обновление сохраненной копии, выложена от 6 февраля 2011
1:17 Текстовый апдейт: выложен индекс по 6 февраля 2011
1:30 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 6 февраля 2011
1:40 Геопривязанных страниц стало 117% от старого (абс. изм-е 23%)
9:30 Степень изменения выдачи 67.2%, взвешенная 0.5%.
Степень изменения выдачи: 67.2%
05 февраля 2011
В базе Яндекса произошли изменения: появились документы, проиндексированные по 31 января:
0:58 Текстовый апдейт: выложен индекс по 31 января 2011
1:30 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 30 января 2011
0:10 Геопривязанных страниц стало 116% от старого (абс. изм-е 26%)
9:30 Степень изменения выдачи 74%, взвешенная 0.5%.
Наткнулся на то, что при отображении списка статей в WordPress, например на главной, или страницах рубрик и меток обрезается html. Соответсвенно обрезаются все ссылки, изображения и т.д.
То есть, когда набираю новость с ссылками все сохряняется, но когда вывожу на главной странице не выводятся в короткой новости именно ссылки, как будто их и нет. А когда раскрываю в полной то ссылка видна.
Для того, чтобы это исправить, необходимо найти в файлах темы "the_excerpt" и заменить на "the_content"
Например для темы по умолчанию, это файл wp-content/themes/twentyten/loop.php
01 февраля 2011
1:50 Обновление сохраненной копии, выложена от 29 января 2011
2:08 Текстовый апдейт: выложен индекс по 29 января 2011
3:00 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 28 января 2011
0:10 Геопривязанных страниц стало 103% от старого (абс. изм-е 19%)
30 января 2011
1:10 Обновление сохраненной копии, выложена от 25 января 2011
1:45 Текстовый апдейт: выложен индекс по 25 января 2011
2:25 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 25 января 2011
0:10 Геопривязанных страниц стало 158% от старого (абс. изм-е 58%)
В декабре 2010 года WebMoney обновили свой Keeper, и теперь при совершения операций с кошельками каждый раз высылается код подтверждения в виде sms на мобильный. Без ввода этого кода завершить операцию не получится. С одной стороны — подтверждение по смс это конечно классно, увеличивает безопасность и все такое. Но с другой стороны при проведении нескольких платежей раздрожает и требует дополнительного времени. А если ты находишь за границей, и СМСки не приходят, то вообще становится небвозможным произвести оплаты. Кроме того, тут обнаружилось, что и смски то не бесплатные, а стоимостью по ~0.05wmz, которые взимаются так же с пользователя в качестве комиссии.
Итак, как отключить подтверждение по SMS в WebMoney:
22 января 2011
1:21 Обновление сохраненной копии, выложена от 18 января 2011
1:40 Текстовый апдейт: выложен индекс по 18 января 2011
3:25 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 18 января 2011
3:20 Геопривязанных страниц стало 103% от старого (абс. изм-е 7%)
[1:21] - апдейт сохраненной копии Яндекса
[1:40] - апдейт русского индекса Яндекса
[1:44] - апдейт буржуйского индекса Яндекса
20 января 2011
0:53 Обновление сохраненной копии, выложена от 16 января 2011
1:43 Текстовый апдейт: выложен индекс по 16 января 2011
3:25 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 16 января 2011
0:10 Геопривязанных страниц стало 113% от старого (абс. изм-е 32%)
В базе Яндекса произошли изменения: появились документы, проиндексированные по 16 января:
[0:53] - апдейт сохраненной копии Яндекса
[1:43] - апдейт русского индекса Яндекса
[1:46] - апдейт буржуйского индекса Яндекса
[9:30] - степень изменения выдачи 75.2%, взвешенная 0.5%.
17 января 2011
0:00 Обновление сохраненной копии, выложена от 13 января 2011
0:14 Текстовый апдейт: выложен индекс по 13 января 2011
3:40 Ссылочный апдейт: учтены ссылки, попавшие в индекс по 12 января 2011
0:10 Геопривязанных страниц стало 88% от старого (абс. изм-е 22%)
В базе Яндекса произошли изменения: появились документы, проиндексированные по 13 января:
[0:00] - апдейт сохраненной копии Яндекса
[0:14] - апдейт русского индекса Яндекса
[0:17] - апдейт буржуйского индекса Яндекса
[9:30] - степень изменения выдачи 78.3%, взвешенная 0.5%.
17 января в 3:40 ССЫЛОЧНЫЙ апдейт Яндекса: индекс по 12 января
Ссылочный апдейт замечен 2011-01-17 03:40:03
В ранжировании Яндекса учлись ссылки, проиндексированные по 12 января 2011.
14 января 2011 - Изменение алгоритма выдачи, без выкладывания текстового индекса
1:50 Геопривязанных страниц стало 63% от старого (абс. изм-е 86%)
Подкрутка алгоритма замечена 14 января 2011 - изменилась выдача, но при этом свежие документы не были выложены.
Степень изменения выдачи 17.6%, взвешенная 0.6%.
Пока не могу понять, в чем конретно дело. Но выдачу колбасит уже целый день.
По своим сайтам заметил изменение позиций связанное со сколонениями и падежами ключевых слов.
15 января 2011 Изменение выдачи без выкладывания текстового индекса
10:00 Геопривязанных страниц стало 103% от старого (абс. изм-е 14%)
Подкрутка алгоритма замечена 15 января 2011 - изменилась выдача, но при этом свежие документы не были выложены.
Степень изменения выдачи 52.5%, взвешенная 0.4%.