Вирус: Жаркая зима от сбербанка

Аналогичная проблема на сайте. Готов сотрудничать на платной основе со специалистам, который готов гарантировать излечение от этой херни.

У нас тоже самое. Готовы на оплату если есть предложения. Движок самописный.

Перепробывали все что знали: просмотрели все логи, поменяли порты ssh, пароли ssh, нашли файл в который пишется JavaScript с отправкой на страницу оплаты, чистим его - через пару часов - возвращение удаленной строки обратно.

Может еще есть у кого такие проблемы? Как решали?

Коллеги, у которых схожая проблема - советую обратиться к пользователю /ru/users/58052

Парень толковый, вроде, справился с задачей, тьфу, тьфу