Назад | Перейти на главную страницу

Домен указывает мне на какой-то вредоносный URL, и я не могу от него избавиться

Каждый раз, когда я ввожу свой URL-адрес в браузер, он продолжает указывать мне на

http://fornax.myvnc.com/dev

URL-адрес даже не работает, и мой антивирус не жалуется на это, поэтому я не уверен, что происходит. Я вошел в свой менеджер домена на godaddy, и он говорит, что серверы имен указывают на:

NS46.DOMAINCONTROL.COM

и я не уверен, откуда это взялось, потому что мой хостинг - это lunarpages, чей сервер имен

NS1.LUNARMANIA.COM

Я попытался заглянуть в свой .htaccess, но он пуст. Мой index.php был захвачен вредоносным кодом, поэтому я полностью его удалил. Сейчас все должно быть нормально, но все еще происходит какое-то перенаправление, и я не уверен, где это происходит. Какие-либо предложения?

Создайте новую простую страницу index.php с основной информацией в ней ... т.е. Привет мир. Посмотрите, если вас все еще перенаправляют. Это, по крайней мере, сузит круг возможных причин проблемы.

Вероятно, что на странице index.php все еще скрыт какой-то код, перенаправляющий вас, или какая-то хитрая ссылка на iframe. Проверьте элементы iframes и base64_decode в текущем index.php.

Похоже, вы это исправили?

<html>
<head>

<META   HTTP-EQUIV="Refresh"
        Content = "1;
        URL=http://www.lunarpages.com"

</head>    
</html>

Я загрузил это сеанс Telnet, поэтому обновления не было, но если ваш IP-адрес 67.210.98.60, вы больше не перенаправляете людей на плохой сайт. Если ваш IP-адрес не 67.210.98.60, значит, ваш DNS был взломан.

Запустив отсюда nslookup, я не вижу, что ваш сервер имен - domaincontrol.com. Вы дали срок действия вашего домена? Я видел, как домен припарковался по истечении срока его действия.

С другой стороны, может быть, эти ребята снова за это. Вы можете позвонить в GoDaddy и перепроверить.