Никто не может победить вирусы на сайте. Помогите, пожалуйста

может быть что угодно

у вас у самой какой стоит антивирус? (пользуйтесь каспером...)

что за движок? если самописный то это неконтролируемый вариант...))

еще совет убейте этот мегастрой86. просто пожалуйтесь везде напишите хостеру, домейнеру чтобы убили ли этот домен или этот пхп или ява на хосте там)))

У вас шелл на сайте залит! У меня была такая же ситуация! В каждой папке был залит хакерский .htaccess перенаправляющий, 404, 502 ошибки на свои порнушные сайты. Также везде в футере понапихали ссылки свои. При попытке удаления .htaccess через пару минут он появлялся снова!

Мне помог скрипт ai-bolit, погуглите и найдете без труда. Здесь на форуме его тоже обсуждали.

C помощью его нашел шелл с помощью которого заливали файлы и меняли права доступа к папкам. Удалил шелл, потом выставил минимальные права доступа на папки - закрыл все на запись. Почистил файлы от ссылок и все прекратилось!

И еще в панели хостинга отключите возможность доступа к сайту по FTP, пароли воруют очень легко, особенно из Total Commander/

Спасибо, посмотрю этот скрипт. Движок вордпресс. Антивирус Avast Internet Security. Вчера сканировала Dr Web cure it.

Дело в том, что все шеллы удалил тот спец, он говорит, что новые мне залили по фтп. Мы только в хронологии с ним расходимся, тк пароль фтп был у меня и до окончания периода поддержки, когда все было нормально. Но я не претендую. В безопасности ноль.

Как убить мегастрой? Сделать это можно только по решению суда, или я ошибаюсь?

Вообще, я реально не понимаю, зачем жещин перенаправлять на проституток, ну не слелают они ни одного заказа, ну что за бред вообще.

1. Сохранить базу данных сайта.

2. Сменить хостинг.

3. Сменить провайдера услуг (айтишника).

4. Переустановить систему на рабочем компьютере с заведомо легальных копий. Самый простой способ винда + штатный бесплатный антивирус. Можно поставить линукс.

5. Установить на сайт движок с нуля, с заведомо достоверного дистрибутива.

6. Восстановить данные со старого сайта.

7. Не использовать нигде одинаковые пароли.

8. Не устанавливать пиратские фтп-клиенты и подобный Г-софт.

9. Работать в дальнейшем с нормальными специалистами.

Шелл можно найти и по другому - поставьте антивирус нормальный, во-первых. Аваст - жуткое глючное гуано. Поставьте бесплатную Avira - http://www.avira.com/ , потом скачайте по фтп весь сайт и прогоните по этой папке проверку. Наверняка найдете много интересного.

А насчет того, в чем смысл - может это конкуренты так вас топят.

Все ваши признаки похоже на наличие шелла или дырявый хост, вы пробывали хост менять?

Хост да, поменяли. На тот, который порекомендовал удаливший все специалист.

Я хочу понять, каким образом у меня воруются из фтп пароли, если две программы мне говорят, что ничего не обнаружено.

Антивирус — не гарантия безопасности.

Ещё раз. Антивирус — не гарантия безопасности.

Понятно?

Повышать культуру пользования вычислительной техникой, прежде всего.

Вы уверенны, что не переносите шеллл вместе с сайтом?

проверьте, обновлен ли Timthumb.php у вас, если он используется