[dik85]

Привет всем. Есть сайт, работающий на joomla 2.5. Шаблон и некоторые расширения условно бесплатные. Варезные ссылки шаблона поудалял ещё перед его установкой. Есть так же пиратская joomsocial, вот тут мне кажется и проблемы. На страницах сайта вредоносный код не вылазит, а вот на странице регистрации http://golubibelarusi.ru/jomsocial/register.html , внизу под формой есть нечто ненужное (отдых геническ купить электронные сигареты). Потратил не один десяток часов, чтоб вычислить от куда его корни, но собственные поиски не увенчались успехом.
Может кто то из вас, поможет в решении данного вопроса?
Буду очень благодарен...

[Matsa]

я ба сделал так, подканектился бы файловым менеджером у которого есть функция посика строк в текстовых файлах к фтп, и прогнал бы весь сайт, в строку поиска вбейте elektronnie-sigareti я пользуйюсь krusader им ищу фрагменты в текстовых документах, думаю тотал коммандер тоже это умеет

[dik85]

Matsa,
Спасибо конечн за предложение, но уже пробовал я искать по всякому, с тоталом и и без. Проверял на baze64, копался в файлах регистрации джумлы. но пока без результатно

[Павел Joofaq]

Matsa,
Спасибо конечн за предложение, но уже пробовал я искать по всякому, с тоталом и и без. Проверял на baze64, копался в файлах регистрации джумлы. но пока без результатно

А, может быть, лучше проверить не на baze64, а на base64? )) Попробуйте так.

Если что, то тут посмотрите ещё _http://joomlaforum.ru/index.php/board,104.0.html

[dik85]

Павел Joofaq,
да всё правильно, просто описка вышла, base64 - ссылки закодированные в 64 значный код
именно на них и проверяют

[SlarkStudio]

по дате изменения файлов посмотрите, иногда таким простым способов можно сразу найти вирусню

[Далер]

айболит пробовали?

[dik85]

Спасибо всем тему можно закрывать. Сам всё разгреб. Причина была во вредоносном коде который прятался в регистрационном коде joomsocial, оно и понятно, так как компонент был скачен гдето с левого сайта, так как на лицензию средств небыло Так что советую если есть средства, покупать лицензионные расщширения, меньше потом гемороя...