Как грамотно пе6реехать с заражённого хостинга?

Такое невозможно лишь при условии разделения сайтов по разными пользователям на уровне файловой системы. Потому взломав один сайт у хакеров есть доступ ко всем вашим файлам на хостинге.

Потому это не хостинг заражён, а ваши сайты.

Выхода тут два: первый - чистить все сайты серьезно и полностью. Оставив в текущей ситуации пару-тройку сайтов на одном аккаунте вы получите ту же картину.

Второй выход - переход на ВПС, и на ней разделить сайты по принципу "один пользователь - один сайт".

Это я прекрасно понимаю, что заражён не весь хостинг, а просто файловая система в рамках МОЕГО тарифа.

Переход на ВПС не вариант из-за стоимости и моей криворукости в настройке серверов))).

Глобально хотел ценное растащить на 1тариф-1сайт, а оставшееся по-тихоньку вычистить.

Но главный вопрос остаётся - могут ли вирусы находиться в записях БД?

Если рассматривать в общем, то могут. В особенности, если в выводимый контент разрешено вставлять php/js и они разрешены к исполнению. Но это достаточно редко бывает, чаще всего файлы тем заражают и шеллы оставляют.

Зависит от вирусов, если тот кто их писал продумал его с использованием БД то вполне возможно.

Приходите все настроим, обойдется гораздо дешевле, чем куча аккаунтов на shared хостинге.

Минимальный VDS с панелью VestaCP обойдется всего $3.74/mo.

Нужно для начала комплексно прогнать все сайты сканером. Ерунда может быть зашита и в БД. Если скрипты старых CMS, то там могли залить все что угодно и даже больше.

А каким лучше? есть какие-то предпочтения? А то др.Веб онлайн (единственное, что я из этой серии знаю) ничего не находит.

Если сайты особо не обновлялись, не удастся ли выявить зараженные файлы по дате/времени модификации?

Даже я знаю, что любая дата подделывается с пол пинка

)).

Файловыми, а не онлайновыми.

Айболит, манул.

Можно в каталог сканирования положить дамп БД, только настроить сканер что бы его объём съел.