Помогите удалить вредоносный код из движка (DLE)

[INS]

Сообщение от NIG

А мне в каждую новость добавилось по несколько яваскриптов, уже неделю разбираюсь как

У меня на одной сайте тоже самое... Как решается, подскажите, пожалуйста, если разобрались?

[asmedius]

Сообщение от NIG

А мне в каждую новость добавилось по несколько яваскриптов, уже неделю разбираюсь как

Та же история. + было добавлено несколько левых админов. Их удалил. Но в каждой новости в конце добавлен скрипт. Вычищать вручную-геморно, все же более 2000 записей. Можно как-либо через sql-запрос удалить этот скрипт, зная что он в каждом посте и один и тот же.

[Киновредитель]

NIG, INS, asmedius, ну о том что искать шеллы, менять пароли на FTP и т.п я думаю говорить не стоит, и так понятно . Плюс поменяйте пароль на доступ к БД.
По поводу как удалить скрипты из новостей: обновитесь до версии 9.2 - само зачистится. При установке эта версия вычищает джаваскрипты из текстов новостей в базе данных. Если не зачистится после установки само, то воспользутесь новым разделом "Перестроение новостей" - зачистит.

Добавлено через 7 минут

Сообщение от asmedius

удалить этот скрипт, зная что он в каждом посте и один и тот же.

Весь гемор в том, что скорее всего скрипт разный. Вернее не скрипт, а путь к нему. site.com/f21342f412bb003f447fb9286a41f378.js
site.com/532e88c816da4bd7209761e2b191c5ff.js и т.п.
Поэтому самый простой вариант почиститься - как говорил выше, -поставить последнюю версию.

[Frenk1]

_http://exploit.in/forum/index.php?showtopic=36236
Думаю тем, кто на дле, будет интересно.
Бэкдоры в нуленых cms процветают, но не все это понимают.