Как удалить втрус с сайта

[biv13]

На сайте обнаружен вирус и он не прошел модерацию. Посоветуйте, как можно вирус удалить?

[Sega]

проверить исх. коды

[Massacre]

проще всего - поискать в коде сайта по ключевому слову iframe (как правило ближе к концу главной страницы) и удалить такую строку. затем надо озаботиться сменой паролей и проверкой домашней/рабочей машины на вирусы

[Ethan]

Сообщение от Massacre

проще всего - поискать в коде сайта по ключевому слову iframe (как правило ближе к концу главной страницы) и удалить такую строку. затем надо озаботиться сменой паролей и проверкой домашней/рабочей машины на вирусы

все верно, также поищите JS код

Кстати, а что за движок?

[biv13]

Сообщение от Ethan

все верно, также поищите JS код

Кстати, а что за движок?

Wordpress. А может быть вирус в тегах <script></script>?

[zhegloff]

Сообщение от biv13

Wordpress. А может быть вирус в тегах <script></script>?

Запросто.

[biv13]

Удалил из файла index.php JS, а на сервисе http://www.taghosting.ru/online_services/antivirus/ все равно показывается, что сайт заражен. Какие еще файлы стоит проверить?

[MS555]

biv13, скачай себе файлы с сервера и упорядочь по дате изменения-создания) и проверяй каждый.. если сложно понять из какого вирус подгружается.

[shr]

Есть ряд шагов, которые нужно сделать. Все описывать лениво. Для начала удалите пароль из вашего фтп-клиента, если вы его сохраняли. Просканьте скрипты на наличие изменений, например вот этим (автор неизвестен, я чуть подправил, добавив возможность скана по дате):

PHP код:

<?php
$event_date="20081010";
$event_timestamp=strtotime($event_date);

function main($s){
global $event_timestamp;
$file_list = glob($s."*", GLOB_NOSORT);
for ($i=0;$i<count($file_list);$i++)
    if (is_dir($file_list[$i]."/")) main($file_list[$i]."/");
    else if (filesize($file_list[$i])<400000 && $file_list[$i]!="f4.php"
    && (filemtime($file_list[$i])>$event_timestamp || filectime($file_list[$i])>$event_timestamp))
        if($_GET['str']){
            $fp=fopen($file_list[$i], "r");
            $b = 0;
            while (!feof($fp)){
                $s = fgets($fp);
                if (strpos($s, $_GET['str'])) $b = 1;
            }
            fclose($fp);
            if ($b) echo $file_list[$i]." - ".date("H:i:s d M",filemtime($file_list[$i]))."<br>";
        }
        else echo $file_list[$i]." - ".date("H:i:s d M",filemtime($file_list[$i]))."<br>";
}

main("");
echo "finish";
?>

Правите в нем дату на свою и он показывает все файлы, измененные или созданные с этого момента. Если вызвать с параметром str: f4.php?str=iframe ,скрипт покажет только файлы которые еще и строку содержат заданную.

Находите гадость, скорее всего где-то будет залит шелл. Удаляете. После этого сканите комп авнтивирусами и ставите новый пароль.

Вкратце. Если нужно, могу помочь, но за деньги. Опыт есть, при желании могу дать ссылку на портфель и такие работы по удалению нечисти с сайтов.

[nikonoff]

Для начала проверьте все страницы, которые начинаться с index.php или index.html (htm) на наличие вредоносного кода. Если вас палтнул гугл, то отпишите в поддержку, что все исправили, за сутки поправят.