[X] Помощник

[zorinaip Topic Starter]

Пусть поправят меня модераторы если я не туда задала вопрос. 
Вопрос у меня такой как удалить вирус на сайте. Вирус скрытый и нашла я его только в коде в браузере. Вытащила нужный файл через фтп к себе на комп чтобы удалить скрипт но увы, скрипта нет. Так как же избавится от этой нечести. http://www.devichniktyt.ru вот сайт. вирус прилагаю во вложении скрином 

Эскизы прикрепленных изображений

 

[BLIK]

zorinaip,Какой движок? Если wordpress, то http://www.masterwebs.ru/topic/28195-na-sa...ci/#entry168303

[zorinaip Topic Starter]

BLIK_mw, Нет. сама ваяла в пхп  

[BLIK]

zorinaip,Значит скачивать бекап и смотреть в файлах, также сканировать, как обычным антивирусом, так и айболитом.  

[zorinaip Topic Starter]

Скачала, просмотрела. Но не нахожу. и Айболитом смотрела. Он показывает вирус а где нет

[BLIK]

Он показывает вирус а где нет

Так попробуйте поиск по файлам найти по куску кода? В том же нотепаде или тоталкомандер?

И htaccess и header.php проверьте на сторонний код.

[zorinaip Topic Starter]

И htaccess и header.php проверьте на сторонний код.

Первый файл не открывается, а второй все чисто там проверяла

Может глупый вопрос. А можно Этот  htaccess удалить совсем?

Сообщение отредактировал zorinaip - 5.9.2017, 20:43

[BLIK]

Первый файл не открывается

Он должен открываться в любом случае, в том же редакторе нотепад.

Через этот редактор поиск по всем файлам сделайте, указывая разные куски вирусного кода. 

[zorinaip Topic Starter]

Еще информация. 

Сканирование выполнено в экспресс-режиме. Многие вредоносные скрипты могут быть не обнаружены.
Рекомендуем проверить сайт в режиме "Эксперт" или "Параноидальный". Подробно описано в FAQ и инструкции к скрипту.

Критические замечания

Уязвимости в скриптах (3)

/home/xxxxx/site.ru/public_html/blog/wp-content/themes/greydove/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/count/includes/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxx/site.ru/public_html/blog/wp-content/themes/nature/nature/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663

Эти файлы могут быть вредоносными или хакерскими скриптами (2)

 

К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?

Сообщение отредактировал BLIK - 5.9.2017, 21:26

Причина редактирования: изменил реальные пути на сервере

[BLIK]

К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?

Конечно, вирус искать нужно везде и во всех файлах сайта, будь-то блог, или встроенный форум.