вирус прописался во все файлы

возможно но лучше из бэкапа ибо мало ли чего еще добавили

с линух серверами не очень, но лучше не просто удалить, а узнать откуда он там появился (а то можно так вечно удалять)

Нужно восстановить из бекапа и срочно искать дыру. или он там снова появится

Бекап из чего и чего (SQL или PHP)? Может человек скрипты дорабатывает под свои нужды.

Мало восстановить из бекапа

Надо еще посмотреть через что взломали и закрыть лазейку

мда, какой вопрос, такой и ответ получил :o

спрошу иначе: как удалить этот одинаковый код?

P.S. понятно, что сначала бекдор надо устранить, а потом уже ковырять файлы и бекапы

Стучите поможем!

http://rasw.us/?p=160

Тоже недавно была такая проблема на нескольких старых сапосайтах на joomla, лазейку не нашел, но помог этот скрипт:

<?php

$root  =  $_SERVER['DOCUMENT_ROOT'];

$search = 'eval'; //строка, которую нужно найти в каждом файле и заменить на ''

$thisfile = '123.php'; //чтобы в процессе не заменить искомую строку в этом же файле

function find_and_replace($dir,$search,$thisfile)

{



$new_dir = null;

$dir_files = opendir($dir);

    while(false !== ($file = readdir($dir_files)))

    {



        if($file != '.' && $file != '..')

        $new_dir[] = $dir."/".$file;

    }



        if($new_dir)

        foreach($new_dir as $check )

        {

              if((is_file($check)) && (basename($check) !== $thisfile)) {

                $handle = fopen($check, "rb");

                $contents = '';

                while (!feof($handle)) {

                  $contents .= fread($handle, 8192);

                }

                fclose($handle);

                if (strpos($contents,$search) !== false) {

                    $file = fopen ($check,"w+");

                    $str = str_replace($search,'',$contents);

                    fputs($file, $str);

                    fclose ($file);

                    echo $check."<br>";

                    }

              }

              elseif(is_dir($check))

              find_and_replace($check,$search,$thisfile);

        }

}

find_and_replace($root,$search,$thisfile);

А потом подправить php.ini:

register_globals=Off

safe_mode=Off

allow_url_fopen=Off

allow_url_include=Off

disable_functions=show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open

winnt, спасибо, работает (правда, только в директории сайта)

madoff, виснет, возможно из-за кавычек внутри искомой строки...

в случае с php \' помогает