Проблем не было с удалением сайтов из базы, возможно все общение было через личный кабинет.
Пару статических страниц можно вылечить руками или у вас статики много?
Т.С. как выше было сказано, проблему раз и навсегда не решите, максимум сможете сделать проблему злоумышленнику проникать на ваш сервер, портить ваши сайты и т.д., ко всему этому нужно подходить комплексно, а не решать одну проблему из всех, например просто обновление сайта или просто удаление вируса и т.д.
Сделайте перестроение публикаций для новостей, лишний код должен удалиться
Да любой вариант подходит, главное после всех процедур сменили доступ к БД, а то часто это забывают сделать.
ТС, в вашем случае проблеме не решится парами советов, к проверке нужно подходить комплексно, делать полную проверку, проводить анализ и т.д. и т.п.
Если сами не справитесь стучите!
ТС хотер может и не знать что его взломали, так же возможно, что вы нашли - это причина, но не источник.
Люди пользовавшиеся данным скриптом имеют опасность не до конца вычистить сайт от заразы, т.к. он ищет очень малую часть вредоносных кодов, так же сам автор ищет своим же скриптом, что дает такой же результат, у меня более 50% с этим скриптом обращаются. Установка прав и другие процессы которые выполняет автор скрипта в большинстве случаев бесполезны без правильной настройки сервера.
Говоря, что это проблема глобальная, хостер покрывает свое бездействие по отношению к безопасности своих серверов.
Очень частая проблема, когда хост или намеренно или не зная что его сломали, распространяет вирусы, не пользуйтесь малоизвестными хостами, проверьте отзывы о хосте, т.к. потом проблему можете искать очень долго.
Скорей всего вам или вообще не сер залили скрипт в виде шелла и сделали полную копию вашего сайта, скорей всего могут сделать и другие ваши сайты, постарайтесь этот вопрос проверить.
С вашим товарище уже работаем!
Стукнул к вам в асю!
Был в отъезде, приехал 25 августа, если вопрос актуальный стучите!
На данный момент я вернулся и принимаю заказы, если у кого проблемы с вирусами стучите смелее!
Всегда проверяйте контакты в профиле всех стучащихся от нашего имени!