[Gann]

Привет!

В воскресенье в панели Я.Вебмастер обнаружил предупреждение "Сайт заражён".
Восстановил из резерва, нашёл подозрительные файл - удалил. Искал с помощью Аи-болита.

Каждый день отправляю на перепроверку - всё равно пишет "заражён".

Сайт:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 8 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Может кто сталкивался - помогите!

Когда с мобильника заходишь - открывается обновление Адобе ридера. В справке прочёл, что может быть инфекция через ПДФ - не знаю как найти(

---------- Сообщение добавлено 11:12 ---------- Предыдущее 11:02 ----------

Что интересно - предупреждение о заражении выводится в браузере Опера. В хроме все в порядке.

[DOleg]

htaccess проверяли?

[Gann]

DOleg, да, ничего не обычного не нашёл(.

В "уплоад"ах были непонятные файлы - их удалил.

[feuer81]

я в таких случаях обращался к спецам. На каком движке сайт?

[Gann]

feuer81, на грёбаном DLE!

[Vmir]

Gann, попробуй выкачать на локалку и прогнать Kasperskiy и cureit. В свое время мне помогло, когда на joomla вирусы были.

[DOleg]

Тогда попробовать найти вхождение строк и делать анализ.

Код:

fleava.com
navigator.userAgent
$_SERVER['HTTP_USER_AGENT']

[Gann]

Vmir, полностью скачивал - проверял всем, что смог найти - только Айболит находил что-то - то удалил.

---------- Сообщение добавлено 12:22 ---------- Предыдущее 12:20 ----------

DOleg, спасибо, уже ищу)

[Feanor184]

Название подозрительного файла осталось? Который удалили.

[Gann]

Feanor184,

файлы имели название 1243346_345.htacess.php
234345_453.db.htacess.php и так далее

---------- Сообщение добавлено 13:30 ---------- Предыдущее 13:29 ----------

DOleg, такой код не нашёл(

---------- Сообщение добавлено 13:44 ---------- Предыдущее 13:30 ----------

Так как сайт перенаправлял с мобилки на загрузку адобе, порыл базу данных - нашёл 2 юзера, где было непонятное что-то, где упоминалось слово адобе. Удалил их. Что ещё - не знаю(

---------- Сообщение добавлено 13:50 ---------- Предыдущее 13:44 ----------

УРРРА! Вроде помогла чистка базы - удаление юзеров.

Просьба ко всем, кто может помочь - посмотрите на сайт с мобильника или хотя бы обычного домашнего ПК. Буду очень благодарен!