Как раскодировать footer сайта на базе WordPress и избавиться от скрытых и рекламных ссылок. Плагин TAC. (Часть первая)

Привет, друзья! Сегодня мы поговорим о том, как убрать закодированные ссылки в футере WordPress.

как убрать закодированные ссылки в футере wordpress

В предыдущих уроках мы нашли в интернете шаблон, установили его, и теперь нужно приступать к настройке шаблона под свои вкусы и нужды, но первым делом необходимо подчистить свою тему от нежелательных ссылок.

Итак, большинство шаблонов в интернете можно скачать совершенно бесплатно, но, всегда есть одно но…. авторы этих шаблонов оставляют индексируемые ссылки на свои сайты. Ладно, авторы — мы ведь не будем нарушать авторских прав, просто закроем от индексации ссылку и всеУлыбка))) А что делать, когда в тему пихают свои ссылки переводчики шаблонов, распространители (которые вообще к созданию шаблона отношения не имеют), да к тому же пихают ссылки не только на свои сайты, а еще и на различные рекламные ресурсы!? Ответ, я думаю, очевиден — нам такие ссылки ни к чему!!! Ну чтож, приступим, к удалению аппендицитаУлыбка

Первое, что следует сделать, это нужно проверить весь наш шаблон на ссылки, вирусы и нежелательный код. Для этого нам потребуется плагин Theme Authentication Checker (TAC).

Плагин Theme Authenticity Checker (TAC).

Как скачать и установить плагин из админки блога я показал на примере плагина RusToLat вот здесь. Либо можете скачать с оф. сайта WordPress http://wordpress.org/extend/plugins/tac/. После того как скачали архив с плагином TAC, его следует разархивировать в папку «ваш сайт\wp-content\plugins\» и в админке активировать. После активации идем во вкладку «Внешний вид->TAC» вот что мы видим:

Theme-Authenticity-Checker(TAC)

1. Активируем плагин TAC;

2. Сверху вниз все ваши шаблоны, которые находятся в папке «ваш сайт\wp-content\themes\»

3. Как видите, тема чистая, без посторонних ссылок и вредоносного кода;

4. Показано сколько ссылок в шаблоне (в этой теме три статических неопасных ссылки);

5. При нажатии на кнопку «Детали», откроются как раз те самые три статических ссылки под цифрой «6».

Если вы скачали и проверили шаблон плагином TAC и у вас рядом со скриншотом вашей темы в зеленом прямоугольнике написано “Theme OK”, значит, смело можете пользоваться данным шаблоном, а если вот так:

плагин TAC

1. Найден зашифрованный код; Это не есть хорошо! Будем это лечить.

2. Жмем «детали»;

3. Видим как выглядит наш вредоносный код;

4. Ссылка, где этот самый код формируется.

TAC

Как видите, у нас в подвале целых четыре ссылки и не одной на автора шаблона. Вот теперь предстоит удалить эти зашифрованные ссылки и спать спокойноУлыбка.

Как убрать закодированные ссылки в футере wordpress. base64

[yandexd]

Итак, просто удалить ссылки не получиться, т.к. эти ссылки закодированы, и удаление может привести к полной неработоспособности шаблона, поэтому мы раскодируем его. В первую очередь открываем файл footer.php, который находится в папке нашей темы (ваш сайт\wp-content\themes\название вашей темы) и открываем его блокнотом notepad++

как раскодировать футер(footer)

В большинстве случаев шаблон кодируют через кодировку base64, и вы увидите примерно это:

код в футере(footer)

Чтобы раскодировать этот страшный код, воспользуемся онлайн сервисом http://www.tareeinternet.com/scripts/decrypt.php.

Скопируйте весь код от строки eval(gzinflate(base64_decode(…..кракозябры…… и до =’))); , затем вставьте в окно и нажмите DECODE. На выходе, в окне чуть ниже, вы получите нормальный код, который необходимо скопировать и заменить тот код в вашем файле footer.php

как убрать ссылки из футера

Вот так у меня теперь выглядит раскодированный код в футере. Все, что я подчеркнул можно смело удалять, и мой шаблон теперь чист!

И еще хочу вам посоветовать, перед тем как будете производить раскодировку и удаление ссылок, сохраните файл footer.php в первоначальном его виде, т.е. просто скопируйте куда-нибудь отдельно, вдруг пойдет что-то не так, тогда просто восстановите его и все.

Конечно, шаблон может быть закодирован и другими, более изощренными способами, но об этом поговорим во второй части этой темы, и третьей —  поэтому советую подписаться на RSS или следите за мной в Twitter.

Если у вас не получилось раскодировать и убрать ссылки из шаблона, то вопросы задавайте в комментариях, или пишите мне на странице «Контакты» я вам помогу с раскодировкой.

В принципе на сегодня все!

 

Удачи вам!

Все возникшие вопросы задавайте в комментариях ниже…

✌️ Хочешь продолжить разговор после статьи?

В Telegram я делюсь всем, чего нет на блоге: быстрые мысли, мемы, хаос и ностальгия.

Подписаться на Telegram
Комментарии: 141
  1. Лариса

    С этими кодами просто беда!
    Я долго мучилась, не хотела менять тему, в конце концов нашла нерусифицированный шаблон этой темы на одном из западных сайтов, и к счастью, оказался более менее чистым. Для меня как для новичка это было спасение, боюсь я в коды лезть. Так что если известно название темы (его не меняют обычно переводчики), можно погуглить на буржунете, для новичков это тоже вариант.

    1. Voroni (автор)

      А мне кажется, наоборот для новичков это нелегко. Во-первых, не каждый умеет искать по буржунету; во-вторых, придеться самим переводить шаблон. хотя я несколько шаблонов именно таким способом нашел. Ну а наши вебмастера, что любят, то любят засунуть в шаблон кучу рекламных ссылок. этого у них не отнять, еще и хитро умеют закодировать)))

  2. Ольга Батырева

    У меня код в левом сайтбаре. Начинаю убирать, ссылки-то убираю, только главная  страница перемещается в sidebar-left  :-D

    1. Voroni (автор)

      Вы убираете только ссылки, или весь код?

      1. Ольга Батырева

        Я пыталась убрать весь код… В итоге все-таки сменила шаблон на премиум.

        В итоге эти ссылки, сервис соломоно ещё показывал мне месяца 3-4… Ох уж эти бесплатные шаблоны :)

        1. Lector

          Сколько не пересматривал, ни разу не попадались с левым кодом, но все равно мне предпочтительней свой шаблон сделать

  3. Юрий

    Спасибо за информацию, пригодится. Про раскодирование в первую очередь.

    1. Voroni (автор)

      Пожалуйста! Если попадутся темы  другими способами кодированные, то обязательно напишу об этом. Сам помню искал целый день как раскодировать два шаблона разными методами кодированные, а если бы была информация на одном сайте, сколько бы времени сэкономил =)

  4. Андрей

    Убирать ссылки действительно надо аккуратно. Иногда весь шаблон приходится перекапывать, иначе вообще не работает. Сам писал статьи на эту тему. Еще, не держать у себя неиспользуемые шаблоны. 

    1. Voroni (автор)

      Хм.. про неиспользуемые шаблоны не слышал. Надо взять на заметку!

  5. Виталий

    Спасибо за подробную статью! Люблю, когда люди пишут основательно, а не лишь бы как… На самом деле, сервисов для раскодировки существует много… и пользоваться нужно тем или иным в зависимости от того, каким способом пользовались при закодировании. Также существуют способы убирания ненужных ссылок даже не прибегая к раскодировке. Как нибудь по свободе напишу статью в своем блоге….

    1. Voroni (автор)

      Вы имеете в виду через исходный код страницы? Или может в случаи, когда в коде «0» заменяется на «1»?

  6. Виталий

    Нет, не этот вариант. Ну один из вариантов, когда неохота долго возиться, просто можно закомментировать ссылки: . В результате ссылки исчезнут безследно. Второй вариант (если кратко) — создать дополнительный (фиктивный) файл футера и подсовывать его на съеденье файлу functions.php…

    1. Voroni (автор)

      Надо будет поэксперементировать на досуге =)

  7. Роман

    Убрать закодированные ссылки в футере wordpress можно, автору темы от этого ни холодно ни жарко, он уже получил деньги когда выпустил шаблон. Но ссылку на автора убирать по крайней мере нечестно. Создание темы занимает довольно прилично времени. =)

    1. Voroni (автор)

      Так если тема бесплатна, то какие деньги получил автор за шаблон? Он и ставит ссылку как рекламу. Ну я так думаю…. =)

    2. Андрей

      Правильный автор не кодирует ссылки! *NO*  Он их ставит, чтобы можно было посмотреть новые версии шаблона. ИМХО

      1. Voroni (автор)

        Согласен, но не полностью… Вот вы, например, автор шаблона… вы закодируете свои ссылки? =)

        1. Андрей

          Я бесплатных не делал, если честно)) А на заказ, там только 1 ссылку явную оставляю, в названии шаблона. Ну уберут, так уберут) В любом случае, правильно будет брать образец и переделывать под себя. Соответственно ссылка бывшего автора теряет смысл.  ;)

    3. Sergey

      А честно, когда автор шаблона ставит 2 ссылки, одну на сайт с шаблоном, а другую на свой новый ресурс? При этом ещё и удаляет ссылку на вордпресс.  

      1. Роман

        По моему wp распространяется бесплатно и ссылку можно убрать. А то что автор ставит две — это да, перебор. Но! Если сайт автора и второй сайт нормальные, СДЛ и с качественным контентом, то такая исходящая ссылка не навредит уж точно, а может даже поможет.

  8. Роман

    Есть люди которые покупают места у автора в бесплатных шаблонах, для наращивания PR. Вот эти ссылки и кодируются. Автор уже получил за них деньги, а то что кто-то их раскодирует — ему глубоко до лампочки =) И рекламодателю он может сказать: «Я свои обязанности выполнил, ссылки поставил. А то что их снимают — не моя забота».

    Но ссылка на автора — дань уважения к человеку который абсолютно бесплатно отдает шаблон всем желающим. Сам делал бесплатные шаблоны, всего штук пять, не больше. Очень приятно когда видишь свой шаблон со ссылкой, значит не зря старался, значит ценят ))

  9. Виктор

    Валерий, большое спасибо!
    Я лишний раз убеждаюсь, что ничего в мире не случайно. Как только у меня возникла необходимость освободиться от нежелательных внешних ссылок, появился Валерий со своими знаниями. Я прочитал вполне осмысленный мануал по очистке и мог бы сам решить этот вопрос. Однако мне время дорого и я решил просто отблагодарить Валерия финансовым взносом. Я получил очищенные файлы и ВРЕМЯ, а он получил вознаграждение. Все при своих интересах.
    Теперь знаю к кому обращаться. Пойду дам ссылку свои друзьям. 
    Очень рекомендую читать этот сайт. Валерий все грамотно описывает. Респект! =)

  10. Cris

    Валерий большое спасибо!!!
    Ты действительно добрый и отзывчивый человек!
    Столкнулся с проблемой ссылок,сам в этом всем, вообще полный ноль так как занимаюсь со всем другим. Написал Валерию,ответ пришел тут же и помощь тоже… Еще раз спасибо!
    Обязательно занесу твой сайт в закладки и буду советовать друзьям!!!

  11. Voroni (автор)

    Рад был помочь!!!

  12. Дмитрий

    А почему бы самому не создать шаблон.Например с помощью программы Artisteer.Сам так делал пару раз.Ничего сложного.

    1. Voroni (автор)

      Читал, что после Artisteer много мусора в коде.

  13. Sportpas

    Я по рекомендации Виктора тоже обратился к Валерию по удалению внешней ссылки(сколько не мучился  не смог удалить)и Валерий сразу же отозвался на помощь. За что ему ОГРОМНОЕ СПАСИБО!!!Тоже с удовольствием буду рекомендовать Вас, если позволите.
     

    1. Voroni (автор)

      Конечно позволю!!! :-D

  14. Тимур

    Валерий, огромное спасибо за плагин ТАС.
    Долго ломал голову, как вытащить из темы постороннюю ссылку, самое главное — не мог понять, где она сидела. С помощью плагина нашёл. 
    Единственное дополнение: у меня они сидела не в footer.php, а в sidebar_default.php.

    Не пришлось даже прибегать к  перекодировщику. В данном случае было достаточно убрать весь блок. Сидела в таком виде:
     

    Огромное спасибо :-)

    1. Voroni (автор)

      Да, бывает и в сайдбар пихают ссылки

  15. Тимур

    Валерий, не подскажете, какой плагин позволяет после комментария предлагать подписаться на обновления? (как это реализовано у вас)
    Спасибо 
    У вас могла бы получиться хорошая статья на эту тему :-)

  16. Voroni (автор)

    Тимур, это простой плагин Subscribe To Comments. Скачиваете, активируете и все! =) (в админке  в «параметры-подписка на комментарии» в настройках плагина все по-русски, так что трудностей не должно возникнуть, ну а если что, обращайтесь).

    1. Voroni (автор)

      кстати, чтобы проверить работоспособность плагина, вы должны войти на блог как незарегистрированный пользователь

    2. Тимур

      Спасибо :-)
      Он у меня установлен — но об этой его возможности я не знал.
      Век живи — век учись :-)
      Подписался на ваши обновления. Замечательный сайт, и главное — замечательный подход и ваше отношение к людям и к тому делу, которое делаете.
      Успехов!

      1. Voroni (автор)

        Спасибо! Эт точно — Век живи, век учись…

      2. Тимур

        У меня нерусская версия  Subscribe To Comments.
        Не совсем понятно, что необходимо вставить и куда. 
        Я так понимаю, там надо где-то вставить ссылку на отдельную страницу, где и будет размещено приглашение на обновление?

        1. Voroni (автор)

          Тимур, я сейчас посмотрел, у вас на сайте подписка работает! просто вы админ и вам ее не видно. попробуйте зайдите с другого браузера как обычный пользователь. 

          1. Тимур

            Мы о разных вещах говорим :-)
            Подписка у меня работает. Я другом.
            У вас на сайте, после того как я оставил комментарий, возникает страница с фотографией ребёнка с поздравлением и сообщением типа: «вы у нас первый раз, это ваш первый комментарий». После чего предлагается подписаться на рассылку и обновления. Я имею в иду, как реализовать этот переход от комментария к предложению стать подписчиком?   

          2. Voroni (автор)

            :-D Все, теперь я вас понял. Тимур, я сейчас с телефона, на память не помню что за плагины(там два плагина формируют эту стр. приветствие первого комментария с подпиской), как буду у компьютера сразу напишу. насколько я помню, там также ничего сложного в установке

  17. Voroni (автор)

    Вот, Тимур, два плагина Comment Redirect и Exclude Pages from Navigation. Только их нужно устанавливать в связке

  18. Тимур

    Спасибо, Валерий :-)

    1. Voroni (автор)

      Да не за что =). Потом буду писать о плагинах, и об этих подробно расскажу. хотя и сейчас и интернете полно инфы.

  19. Геннадий

    Прочел эту и следующую статью по данной теме. Установил плагин. Однако у меня вредоносный код выглядит совсем иначе(жаль, что в комментарии нельзя добавить скриншот(((
    Во-первых вредоносный код внедрен в wp-content/themes/grunge-style/template.php и wp-content/themes/grunge-style/header.php далее самое интересное: при переходе по этим ссылкам( возьму для примера первую — templat) код выглядит так: в самом начале
    Затем я воспользовался указанным онлайн сервисом, после раскодировки все выглядит вооюще странно( вставлю кусок eval(base64_decode($m)) ) . Получилось: ZXZhbChiYXNlNjRfZGVjb2RlKCRtKSk= ну и что мне это дает?? Подскажите, что я делал не так. Буду признателен.
    И еще: какой плагин нужно установить, что бы скриншоты отображались так как у Вас: клик, картинка открывается поверх сообщения. У меня открывается отдельная страница.
    Заодно скажите про плагин для красивого выделения части текста. На блогспоте я пользовался специальными кодами, но на вордпресс есть какой-то плагин, название не знаю.
    Извините за назойливость — я начинающий на вордпресс… С удовольствием подпишусь на ваш сайт! И надеюсь на взаимность :-D

    1. Voroni (автор)

      Здравствуйте, Геннадий. На счет кодировки, не видя самого кода трудно что-либо говорить, пришлите мне на почту архив темы я посмотрю. Плагин для увеличения картинки называется Auto Highslide, для выделения блоков — Special Text Boxes

      1. Геннадий

        Шаблон бесплатный. Если пройти по ссылке, то попадешь на сайт где уйма подобных западных шаблонов. Симпатичные, но одна беда — закодированы сложно. Просил одного фрилансера — у него тоже с наскока ничего не получилось Платить не хочу, пусть уже висят эти ссылки пока. Возможно со временем заменю шаблоны. Обратите внимание и на этот блог: http://prt56.ru/ — та же история. *CRAZY*

      2. Геннадий

        По поводу совета в письме о замене цвета шрифта так ничего и не вышло( очень жаль) :( . Все делал правильно. Но все же дискуссия помогла: на другом сайте нашел информацию про замену фона в используя этот же блок. Удалось хотя бы убрать черный фон. =)

        1. Voroni (автор)

          Вот очень хороший сайт по css и html — htmlbook.ru

          1. Геннадий

            спасибо!

  20. Irusa

    Здравствуйте, Валерий! Это опять я. И опять с проблемой. Сегодня пришлось установить плагин WP-CopyProtect [Protect your blog posts]. Настроила. Все нормально. Но на странице внизу болтается ссылка на разработчика. От нее можно избавиться? Если да, то как? Спасибо!

    1. Voroni (автор)

      Irusa, в настройка плагина снимите галочку с Display protection information ( это в переводе «отображение информации защиты») и не забудьте сохранить изменения (Save settings) По-моему так! =)

      1. Irusa

        Валерий, здорово! Все O’K! Спасибо! Еще вопрос. Можно ли ссылки, которые выявил ТАС, убрать или скрыть. Если можно, то как лучше их скрыть? А вместе с ними скрыть ссылки на счетчики, комментарии и рекламные кнопки наших любимых групп. Я понимаю, что это уже не по теме. Но может быть, Вы напишите об этом? Еще раз, СПАСИБО!!!

        1. Voroni (автор)

          Какие TAC показывает ссылки? Где они находятся?
          Счетчики и кнопки закрываются в noindex а у ссылки проставить атрибут rel=»nofollow». Если не понятно, напишите мне на почту, помогу закрыть ссылки.

  21. Виталий

    Вообще-то раскодировка футера (или другого закодированного файла) и убирание оттуда ссылок — это одна тема, а скрытие ссылок от индексации — это вообще другая тема. Сейчас ноуфоллов и ноуиндекс многими поисковиками не воспринимаются. Так что, этот вариант отпадает…

    1. Voroni (автор)

      В случаи с Irusa, там нет закодированных ссылок. Ей нужно закрыть от индексации кнопки подписки (rss, twitter) и групп в сабскрайбе

  22. Таисия

    Валерий, я очень Вам благодарна, за помощь оказанную мне по рас кодированию моей темы и других проблем. Вы оказываетесь кстати, и выручаете (я тут почитала) не одну  меня. Столько времени я у Вас сегодня заняла, мне даже было не ловко, но Вы спокойно и уверенно, как специалист своего дела мне помогали. Такого участия в интернете я еще не встречала.
    Спасибо Вам большое, подпишусь на Ваши статьи и теперь буду постоянной читательницей. Расскажу о Вашем сайте всем своим знакомым. Еще раз спасибо. 

  23. Ильдар

    Мой шаблон не закодирован. Код открыт. В футуре вроде чисто.

    1. Voroni (автор)

      Да, есть не кодированные шаблоны. Но есть шаблоны, закодированные в файле functions.php

  24. Александр

    Добрый день
    создал шаблон при помощи artisteer там в низу ссылка не могу её найти и где она закодированна весь инет перерыл нет инфы помогите , если имели с этим дело уже 4 часа удалить не могу …

    1. Voroni (автор)

      Александр, с artisteer дела не имел… А так, не видя шаблон, трудно что-либо говорить.

  25. Алексей

    Валера спасибо тебе огромное за помощь в чистке моей темы.Правда я не знаю куда эти файлы кидать.На хостинг?Или в редактор?В редактор вроде как не получается.Поясни Валера…Друзья,хочу поблагодарить Валеру за помощь в сайтостроении.Он большой молодец 8)

    1. Voroni (автор)

      Да, на хостинг с заменой!

  26. Алексей

    Ещё раз хочу поблагодарить Валеру за помощь в чистке шаблона.Валера-постоянный читатель в моём лице тебе гарантирую…Ты отзывчивый и безкорыстный человек.Ещё раз спасибо…

    1. Voroni (автор)

      Я увидел только страницы и метки… Какие ссылки имеете в виду?

  27. Анастасия

    Мне наверное здорово повезло с темой (или с теми, кто ее разрабатывал-переводил-распространял) — плагин не выдал ни одной ссылки, зеленая кнопочка «Тема ОК», и файл футера не закодирован (значит ссылки можно просто удалить оттуда, да?)

    1. Voroni (автор)

      Наверно)) Но все равно лучше подстраховаться и сделать резервную копию файла)

      1. Анастасия

        Ну да… Береженого Бог бережет :) Не зря же кто-то придумал)) Но я как всегда полезла без страховки :-[ Но вроде все ок *OK* Наверное, сегодня везучий день :-D

  28. Анастасия

    Накаркала себе. Поставила новую тему. От Гудвина. ТАС выдал два кода зашифрованных. Они вроде на ссылки не похожи… «»base64 encoded red image that says ‘no hotlin…»» и «»base64_decode(«R0lGODlhUAAMAIAAAP8AAP///yH5BA…»». Их тож удалить надо? Вдруг в теме чего-нибудь нарушу..Страшновато. =-O Может это нужные коды были… А?

    1. Анастасия

      При чем оно не в футере находится, а в файле timthumb. И он совсем не закодирован.. В самом файле эти строчки (на которые меня плагин отправлял) выглядят следующим образом:
      211 // base64 encoded red image that says ‘no hotlinkers’
      212 // nothing to worry about! :)
      213 $imgData = base64_decode(«R0lGODlhUAAMAIAAAP8AAP///yH5BAAHAP8ALAAAAABQAAwAAAJpjI+py+0Po5y0OgAMjjv01YUZnOGplhWXfNa6JCLnWkXplrcBmW+spbwvaVr/cDyg7IoFC2KbYVC2NQ5MQ4ZNao9Ynzjl9ScNYpnebnDULB3RP6JuPuaGfuuV4fumf8PuvqFyhYtjdoeFgAADs=»);

      1. Voroni (автор)

        Сначала раскодировать нужно, а потом удалять. А вообще, не видя шаблон и код, сложно что-либо говорить. При удалении кода, обычно тема перестает работать

        1. Анастасия

          Окей, будет декодировать и разбираться… Спасибо =)

    2. Алексей

      Настя,от Гудвина темы заражённые,хотя Стартап писал что чистые темы у него.Ни фига =-O

      1. Анастасия

        А мне вот на днях объяснили, что он такими кодами часто ставит защиту от взломов. оО Пока (т-т-т) все работает… Но надо сделать бекап, на всякий пожарный… Антивирус, кстати сегодня гоняла по компу — все ок… =)

        1. Алексей

          У меня тоже вот эта тема чистая-Тас ничего не видит,а сервис ДиНьювс 9 внешник ссылок видит.Как понимать это?

  29. Алексей

    Валера,я как уже писал коммент сегодня в другой статье у тебя,вчера пришлось поменять тему,так как нарушил работу сайта вставкой кода для вывода Топ коментаторов на сайт.Так вот,поставил тему,которую плагин Тас видит как чистой,но при проверке сайта на сервисе DiNews на внешние ссылки уменя вылезло аж 9 внешних ссылок(она уникальная одна-ведёт на один сайт парня,который видимо перевёл этот шаблон и видимо распихана по всему сайте как-то)!!!!!!! Ужаааааааааассссс….Это значит эти ссылки закодированы что-ли? Вопрос такой:Как мне определить в каком файле они сидят?

  30. Vectra

    Доброе время суток …
    Если не сложно, помогите убрать ссылки с подвала…
    Старался, что-то не получается никак …

    1. Voroni (автор)

      Vectra, мне бы желательно на весь шаблон посмотреть. Скиньте мне на почту архив т темой или ссылку откуда качали

  31. Елена

    Здравствуйте, Валерий! Один раз я полезла в футер удалить ссылку напрямую, сломала сайт.Теперь благодаря Вашей статье так делать уже не буду =) . Спасибо за труд! Но у меня все-таки остались вопросы. Моя тема была взята отсюда http://bit.ly/KyaBw9. ТАС находит 3 кода, но они без набора кракозябров, в одном случае в function.php вот такое есть str_replace(«?>»,»»,gzinflate(base64_decode($s)));, в другом чуть ниже стоит eval(gzinflate(base64_decode($s))); И это не хочет декодироваться, т.е. в декодере ввожу строку с eval, а на выходе получаю тоже самое. Получается, у меня нет шансов раскодировать и избавиться от ненужных ссылок?  А в футере еще лучше там какой-то strrev(gzinflate(base64_decode($encDn))).  *CRAZY*  Буду признательна, если Вы направите меня в нужное русло, а то уже третий час сижу вникаю, а все пока никак. 

    1. Voroni (автор)

      Елена, с делами закончу и вечерком посмотрю)

      1. Елена

        Буду с нетерпением ждать вердикта ;)

        1. Voroni (автор)

          Елена, с такой кодировкой не работал, давайте как появится свободное время я поломаю над ней голову. День (+-) думаю погоды не сделает)))

  32. Сергей

     Ребята помогите убрал закодированные сыылки сейчас даже в админку зайти не могу шаблон был internetmagic. Помогите кто нибудь %) %) %) .

  33. Сергей

     вот что пишет Please return the reference to the page bottom!    И не сайт и не админка не открываться %) %) %) %) . Я уже ай пи менял не помогает

    1. Андрей

      Поменяй шаблон. Так легче, не возись! Лучше оставь техничесную работу кому0нибудь другому!

  34. Сергей

     вот посмотрите http://chusowoj.ru/wp-admin               %) %) %) %) %)

    1. Сергей

      Пришлось перезалить ворпрес только так %) %) %)

    2. Роман

      Сергей, есть такие закрученные скрипты что ой-ой-ой… Легче взять другой шаблон или не ковыряться. Пытался как-то раскодировать один очень лихо завинченный — не получилось. А то что у вас было — защитная реакция темы на удаление ссылок =)

    3. Максим

      Сергей вы только зря перезалили свой сайт. Просто через FTP скачайте из папки вашей темы файл Footer.php и обратно из исходника замените удалённые ссылки. Потом обратно залейте на сайт. Обновите страничку сайта и вуаля готово! 8)

      1. Sera

        Максим ни чего не получается с заменой файла Footer.php :( Менял и в wp-admin и в wp-content результат НОЛЬ !!!! (через ISP-manager ) Хоть кто то решил проблему отпишитесь !!!!!! 8)

        1. Максим

          Попробуйте, побегать в БД, возможно шаблон при попытке смены копирайта делает запись в какую то таблицу.

      2. Sera

        Народ ??? Как результаты ??

  35. Алексей

    Валера можешь помочь раскодировать footer???
    Просто сервис который ты дал не раскодирует почему то…
    А у меня в подвале есть эта ссылка и убрать не могу ни как…
    Шаблон стоит от Elegant Themes называется Polished

    1. Voroni (автор)

      Алексей, ты мне скинь на почту архив с шаблоном, я посмотрю! (или через страницу контакты загрузи архив)

  36. Сергей

    Валера у меня в футере кода нет всё очень просто. Кодировки нет, но любое изменение внешних ссылок блокирует сайт! Борюсь уже неделю! Есть мысли по этому поводу.

    1. Андрей

      Скорее всего у тебя все закрыто в funkci.php но я не могу поомочь! Не дружу с этим файлом!

  37. Daniella

    Your style is really unique compared to other people I have read stuff from.
    I appreciate you for posting when you have the
    opportunity, Guess I’ll just book mark this blog.

  38. Татьяна

    Валерий, у меня вообще фиг поймет чего. ТАС нашел одну в сайдбаре. Ее и искать не надо -видно. Нагло стоит сайт по торговле виагрой. И НИКАК не убирается гад. я уже и панель управления снесла, ссылка стоит. А я чайник до такой степени, что самой страшно =-O. В коде страницы отмечается, но не удаляется, пробовала через функции темы, но там нет строки, где 0 на 1 менять надо. Что делать. %) Два дня бъюсь

    1. Максим

      Возможно страница выводится фреймом(iframe) поищите такой код н\если что то найдёте отпишитесь будем решать дальше. ;)

      1. Максим
        1. Максим

          Чёрт здесь код закрывает) 

          1. Максим

            убираем лишние пробелы и нижние тире

          2. Максим

            АААА какого фига вобщем пишите на E-mail gamesstudio @ mail . ru отвечу

  39. Татьяна

    Валерий, помогите, пожалуйста, избавиться от ссылок в теме указанного сайта. Я в жизни это не осилю!

    1. Андрей

      Соберись! Тут все очень просто! Ну если очень надо напиши мне на e-mail я тебе помогу!

  40. Татьяна

    Валерий, а у меня такой вопрос, плагин установила, тема чистая, но проблема другая, найден вредоносный код на странице сайта, какая страница знаю, а вот как его найти и удалить, поможете?

    1. Андрей

      А в плагине строчка не указана? попробуй воспользоваться online антивирусом, он ищет какие строчки!

  41. Ахмад

    Привет Валерий! У меня в шаблоне 6 Static Link(s) Found… некодырованна,но припопытке удаление или изминение шаблон перестаёть работать,место нахождение ссылок wp-content/themes/WebNews/footer.php,,/functions.php,/sidebar-right.php передь ссылок написано:/ This theme is released free for use under creative commons licence.
                // All links in the footer should remain intact. 
                // These links are all family friendly and will not hurt your site in any way. 
                // Warning! Your site may stop working if these links are edited or deleted  ,помоги ..жду

  42. Вадим

    Насколько помню, в файле functions.php необходимо было изменить цифру 1 на 0 (конкретное место не помню, но никто не мешает нагуглить). В итоге код из footer.php можно стереть (не трогая functions.php).

    1. Андрей

      А зачем это? Мне кажется фунции это самый тяжелый файл и туда лишний раз лучше не лезть!

  43. Андрей

    Картинка вначале очень хорошая! Я хочу сказать пару слова: Когда скачиваете шаблон, обязательно первым делом проверяйте наличие внешних ссылок. Иногда это может быть 5-6 штук! А это уже ой как плохо!

  44. Руслан

    Пытался этим плагином удалить ссылку в футере да правда ни чего не получилось показывал что тема чистая и воспользовался вторым способом.

  45. Зиля Машарипова

    Здравствуйте Валерий!
    Прочитала Вашу статью. Судя по откликам, не я одна мучаюсь…
    Могу ли я попросить Вашей помощи, мне тоже нужно удалить внешние ссылки с подвала, сама боюсь, пару раз пыталась, сайт неизменно слетает.
    Спасибо!  =)

    1. Voroni (автор)

      Зиля, я в принципе сейчас этим не занимаюсь, времени не хватает, ну скиньте шаблон, я завтра если посвободнее будет посмотрю.

  46. Сергей

    А я когда ссылки убираю, то блог перестает работать и пишет ошибку, что ссылки убирать нельзя. :(

  47. mario

    скажите пожалуйста что это — wp_specialchars_decode

  48. Stewart

    А что делать, если есть 4 закодированные ссылки, но когда открываю файл с этим кодом, открывается нормальный английский язык ? =)
    В середине всего текста есть строчка

    echo file_get_contents(base64_decode(aHR0cDovL2FkbWluY21zLnJ1L2JsLzAwMDEudHh0));

    И фиг знает что делать теперь

  49. Stewart

    Все, разобрался, убрал :)
    Спасибо за статью

  50. mario

    Слава богу я разобрался с этими ссылкими  =) два дня парился

  51. Елена Олейникова

    Плагин TAC, конечно, хорош, но доверяться на все сто ему вряд ли стоит. Поскольку если дополнительно проверить блог плагином AntiVirus, то могут появиться самые неожиданные находки. Я теперь их в связке всегда держу.
    В мае мой блог взломали, много чего вытворяли, впоминать тошно. Я на это дело поначалу забила, над другими блогами работала, а сейчас что-то любопытно стало, чего же мне такого напихали, что с блога, на котором всего-то десяток постов, ссылок идет аж почти 24 тысячи.
    Короче, скачала я тему взломанного блога и поместила на тестовый. ТАС говорит, что все ОК, зашибись, а AntiVirus с ним не соглашается и выделяет красным в файле functions.php аж восемь строчек.
    Ладно, думаю, сейчас я поменяю тему и займусь чисткой. Ага, занялась. Блог слетел напрочь! Зашла по ФТП и удалила тему. Бесполезно. Только откатом и спаслась. Но зато любопытство разыгралось не на шутку, хочу эту тему вычистить и баста! Так что пошла дальше ваши посты изучать  =)

  52. MadBadJack

    Самый простой способ (после нахождения кода, конечно) Взять его в любой код в notepad++ (или аналоге) пример кода привести не могу, но это не важно, допустим стрелка -123 закрывающая стрелка, внутри зловредный код, закрываем его такой же комбинацией с закрывающим слешем. Идем на свой сайт, открываем в браузере исходный код страницы, ищем наш код, и вуаля, внутри уже не зловред а нормальный php. Копируем сожержимое и вставяем в блокноте в тоже самое место. Ну и понятно свой код тоже убираем. Но на всякий случай сохраняем копию footer. Кстати, зачастую такая же бяка бывает и в function.php

    1. Voroni (автор)

      MadBadJack, не всегда срабатывает такой метод.

      1. MadBadJack

        Валерий, даже спорить не буду. Но любые методы не всегда срабатывают. Просто подкинул еще один вариант :)

  53. MadBadJack

    У меня например из темы notebook зловред не одним дескриптором не убирался, а таким способом на раз.

  54. savas332

    Спасибо, уже какой

  55. savas332

    Спасибо друг, уже какой раз выручаешь! :D

  56. Галина

    Добрый день. Помогите, пожалуйста.Уже часов 6 мучаюсь.Несколько сервисов по поиску исходящих ссылок находят у меня 4 индексируемые ссылки, а ТАС их не видит, но в коде страницы они есть. Как мне их найти и удалить. Уже просмотрела все файлы вручную, и ТоталКоммандером искала — не нашла… Что делать?

  57. MadBadJack

    Галина, а Вы тему то не хотите предоставить? Или надеетесь на ясновидящих?

    1. Галина

      Да, конечно, извините. Просто после нескольких часов мучений совсем соображать перестала… Тема Вордпресс Business for sale 1

      1. Voroni (автор)

        Галина, вы предлагаете найти шаблон, скачать его, найти ссылки и рассказать вам где они скрыты? Я правильно понял?

        1. Voroni (автор)

          Галина, это раскодировать нужно. Цены на стр Услуги.

          1. Галина

            Ясно, спасибо…К сожалению я пока не платежеспособна, поэтому и пытаюсь разгрести сама…

          2. Voroni (автор)

            Я бы помог, но у меня совершенно нет времени. Это нужно сидеть и разбираться в коде. Вы должны понимать, что время сейчас очень дорого стоит. Иногда на свои сайты его не хватает.

  58. Галина

    Я все прекрасно понимаю, скорее всего и сама бы не стала помогать бесплатно. Но к сожалению мне пока что действительно нечем Вас отблагодарить. Попробую на других блогах, может кто и сжалится над «чайником»…Все равно спасибо!

    1. Voroni (автор)

      Галина, могу дать бесплатный совет – просите помощи у новичков. Новички помогут за отзыв в комментариях. Более менее опытные вебмастера не станут помогать не потому что зажрались, а потому что у них самих много работы и мало времени.

  59. MadBadJack

    Ну я давно не новичок, однако помогаю, если проект интересный и время есть. А на отзывы мне плевать :) Однако искать где то тему (тем паче неизвестно такую же версию я найду, или отличающуюся), я не собираюсь — это уже перебор.

    1. Галина

      Если Вы согласитесь мне помочь, то скажите куда и я Вам вышлю все, что Вам потребуется (не будем лишний раз засорять эфир Валерию). Моя почта kmgalina@mail.ru Заранее благодарю!

      1. MadBadJack

        Извините, но Ваш проект мне совсем не интересен.

      2. MadBadJack

        Галина, ответил Вам на почту. Простейшая ситуация.

        1. Галина

          Спасибо. Думаю, что когда дорасту до Вашего уровня, мне тоже все будет казаться простым.
          Мне уже подсказали, где конкретно эта фигня закодирована, теперь буду пробовать расшифровать…

  60. Алексей

    Валерий, здравствуйте! Попробовал плагин в действии, он нашел одну ссылку «1 Static Link(s) Found…» Но при нажатии на кнопку Детали ничего не происходит, ссылка не показывается…

Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:
Нажимая на кнопку "Отправить комментарий", я даю согласие на обработку персональных данных и принимаю политику конфиденциальности (подробнее).