Problema cu un site necunoscut

[RandomHero]

De cateva ore, majoritatea celor care intra pe blogul meu sunt intampinati de un mesaj ciudat prin care se cer un username si o parola pentru conectarea la wewaii.org:80. Nu am nicio legatura cu site-ul ala, nu stiu ce e cu el.

Cum pot sa scap de asta? E un ecran de login pentru php my admin, daca am retinut bine. Apare la intamplare, acum nu imi apare dar mi-a sesizat asta un prieten.

[lovelife]

vezi poate ai un cod suspect pe site

[adi_deg]

Ti-ai verificat codul? Sigur ai ceva bagat pe acolo

[lovelife]

domeniul respectiv nu cumva este gazduit pe acelsi ip cu tine? ia verifica?

[RandomHero]

domeniul respectiv nu cumva este gazduit pe acelsi ip cu tine? ia verifica?

Din WHOIS vad ca are un alt hosting provider, deci nu cred ca IP-ul poate fi acelasi.

Ti-ai verificat codul? Sigur ai ceva bagat pe acolo

Ultima modificare de cod a fost facuta in sidebar (am mutat search box-ul in header, am pus doua imagini si am schimbat locurile altor 2). De cand am postat, cel putin mie nu mi-a mai aparut asta, nu stiu altora daca le-a aparut, dar am avut doar acea sesizare. O sa ma uit mai atent sa vad daca reusesc sa gasesc ceva. E prima oara cand aud de site-ul acesta si nu inserez sau modific bucati de cod fara sa le verific de cel putin 2 ori.

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Acesta este mesajul care apare, m-am uitat si nu gasesc nimic relevant in legatura cu asta, nu vad niciun link cu wewaii...

[lovelife]

nu ai inteles poate altcineva ti-a pus ceva in codul tau fara sa iti ceara acordul

[RandomHero]

Am inteles si asta. Ai vreo idee unde m-as putea uita, mai exact, pentru a descoperi asta? Pe nicio pagina nu am gasit ceva care sa faca trimitere la site-ul ala.

[evolution]

Cel mai probabil este un cod javascript , intr-unul din fisierele .js pe care le incluzi

<script src="http://exemplu.ro/wp-content/themes/iGames/menu/mootools-1.2.1-core-yc.js" type="text/javascript"></script>

Incearca sa le dezactivezi/stergi unul cate unul aceste coduri .js incluse pe pagina ta si vezi cand nu mai apare acea fereastra de login.

[buttadeus]

Cand intru pe blogul tau cu ie, imi spune ca pagina are erori si cand ma uit la detalii, imi spune : acces refuzat uri: ad.admediaprovider.com/... Cauta in scripturile tale si acolo ar trebui sa gasesti ceva.

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

mesajul complet:
Detalii eroare pagină Web

Agent utilizator: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)
Marcare temporală: Fri, 1 Jul 2011 19:36:05 UTC


Mesaj: Acces refuzat.

Linie: 2
Car: 33
Cod: 0
URI: http://ad.admediaprovider.com/imp?Z=...62873&B=10&r=0


Mesaj: Acces refuzat.

Linie: 2
Car: 33
Cod: 0
URI: http://ad.admediaprovider.com/imp?Z=...62856&B=10&r=0

[RandomHero]

ad.yieldmanager.com - ce apare cand dau click pe cele doua link-uri cu acces refuzat proveneau de la cele doua blocuri din reclama, din footer si sidebar. Momentan le-am scos, astept sa vad daca mai apare problema. E ciudat pentru ca le am de o luna si nu s-a intamplat nimic, probabil cineva a publicat o campanie proasta prin acel sistem.