Заразился сайт на joomla

12
Gora4e
На сайте с 10.01.2012
Offline
35
#11

Мда, не получается. Ищу помощь, отблагодарю)

Gora4e
На сайте с 10.01.2012
Offline
35
#12

Подскажите, чем вылечить все js файлы сайта?

Плюшкин
На сайте с 25.12.2007
Offline
45
#13
Gora4e:
Подскажите, чем вылечить все js файлы сайта?

заменой на нормальные

Скачать блокнот notepad (http://notepad2.ru/)
R
На сайте с 20.08.2007
Offline
139
#14

Обратись к Григорию http://revisium.com/ai/, лучшего не придумаю. Работали, очень доволен

---------- Post added 05-04-2013 at 22:22 ----------

А по теме, сейчас часто через jce ломают, срочно удалить

Ночью 19 декабря 2012 года произошел массовый целенаправленный взлом сайтов, использующих в качестве платформы CMS Joomla!, у которых был установлено расширение (plugin) JCE версии ниже 2.0.11.

Уязвимость в plugin JCE позволила роботам проникать в скрипты сайта и устанавливать вредоносный код, позволяющий захватывать ресурсы аккаунта для проведения дальнейших неправомерных действий.
R
На сайте с 24.01.2008
Offline
180
#15
Gora4e:
Мда, не получается. Ищу помощь, отблагодарю)

ТС не всегда вирусы спрятаны так просто как кажется, если не получается самому стучите проверим сайт на все виды вирусов + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
awmaster08
На сайте с 22.02.2008
Offline
135
#16

Вот решение: http://www.2admina.net/page/kak-udalit-virus-tipa-base64_decode пункт 1. Мне всегда помогало.

T
На сайте с 06.04.2013
Offline
38
#17

Как пролечите, расскажите в чем было дело.

GW
На сайте с 06.04.2013
Offline
1
#18

Проверьте htaccess, index.php (включая инклуды). Если в конфиг файлах и инклудах ничего нет, то смотрим файлы тем и шаблонов. Если и там ничего нет, что вряд ли, то модули.

Обычно либо в футере, либо в хеадере найдете злыдня, потому что для вируса трояна червя главное охватить как можно больше страниц и следовательно вероятность что он сработает выше.

Нашли, почистили, теперь сайт в бэкап и на проверку дыр.

На фтп, если есть сменить пароль. На цпанель и ssh аналогично. Но скорее всего дыра в модуле или теме. Искать на сайте шеллы.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий