Помогите с вирусом ..

Я не специалист, конечно, но подскажу пару "женских" методов

1. Ставите себе на комп касперского лицензионного или триал, сливаете сайт, он сразу же ругается на файл с вирусами, лечите(удаляете) их. заливает обратно.

2. Чаще всего такая "ерунда" как у вас прячется в счетчиках, соответственно сносите коды счетчиков, ставите новые с аккаунтов статистики.

3. Смотрите на хостинге. какие файлы и папки изменялись последнее время. Если вы этого не делали, то ищите там и все лишнее удаляйте. (резервный бэкап на всякий случай лучше всего подготовить заранее)

4. Откатить бэкап, когда на сайт не "ругались".

Скорее всего это лишь временные решения и не факт, что помогут, но вероятность есть. А так как они не затратны по времени и ресурсам, то советую попробовать.

Благодарю, откатить можно. Но он ведь вернётся.

Можно откатить и придумать какую-нибудь защиту (у некоторых видела, например, ограниченный по ip доступ к админке).

Cейчас к вечеру придут профессионалы и думаю точно вам помогут.

И да забыл написать, ай болит пробовал, там список длинной с библию мне не информативано.

Заказал чистку на данном этапе.

Такой вирус может выводить код только при определенных параметрах

Так что придется пройти по библии :)

сам юзаю такой способ, отлично справляется кстати ))

Kot Matroskin, в админке дле есть внутрений скрипт проверки на вирусняки, он покажет какие левые файлы или подозрительные появились, тоже помогает.

У моего одного был во всех файлах js в конце кода посмотрите если есть что то одинаковое удаляйте

Всё вроде. Удалил. Надеюсь снова не залезит.

Код был написан так что показывался только поисковикам, т.е. на сайте его было не увидеть.

Был загружен файл - бэкдор - давал доступ везде. Вроде файл давно лежит уже... Сайт покупал, похоже с тех пор. Вообщем посмотрим как далее будет.

Всем спасибо за поддержку :) Та ещё зараза да ещё и впервые ...

Дык обычные антивирусы iframe и бэкдоры в коде не найдут :)

Не, этот более хитрый, он в родном файле сидел.

Вы были правы :)

Iframe был в одном из пхп файлов папки engine.

в каком именно? подробностей накидай, с какого ip обращались к файлу или с какого файла к нему обращались... просто есть способ, зальют сначала аплоудер в качестве картинки, а потом через нее уже шелл