[bridge]

Помогите найти вирус. Это что-то из старого на новый лад.
С мобильных приложений (телефона и планшета) с сайта предлагается скачка обновлений, а на самом деле вирус платных смс-ок.
Обновление движка ничего не дало.
Хостеров выловить очень сложно
Файлы
index.php
engine/engine.php
engine/init.php
engine/data/config.php
engine/data/dbconfig.php
чисто.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 5 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

[ogonek]

насколько я помню еще файл с русским языком website.lng в самом низу

[Гендальф Серый]

bridge, стучите в скайп. Возможно смогу помочь.

[lv372299]

Делается дамп базы данных и вашего шаблона. Так же всех загруженных фотографий. Удаляете всё с хостинга, ставите новую длешку и копируете шаблон + загруженные через админку материалы. Устанавливаете длешку и загружаете дамп базы данных. А вирус к вам на сайт попадает через аватары пользователей. У самого была такая проблема. Несколько раз искоренял эту заразу, но пока не отключил регистрацию и не удалил всех пользователей, то проблема возвращалась через 2-3 дня.

[qwer555]

Попробуйте поискать этим!

[Inforation]

Так же всех загруженных фотографий.

где-то вычитал, что не только с картинок (некоторые находили у себя в языковых файлах), но в вашем случае скорее всего в картинках.
PS: буквально на днях мой друг на это повелся ) за 1 смску сдерли с него 20грн

[ogonek]

Ну как дела с сайтом? Если не удалось почистить пиши тут или в асю помогу.

[bridge]

lv372299,
Все б так просто было, как кажется.
На сайте больше 2000 новостей, у каждой изображение через допполе, которое при повторной установке надо заполнять+ ай ди картинок слетают

---------- Сообщение добавлено 19:53 ---------- Предыдущее 19:39 ----------

ogonek, да пока никак
сижу после работы - голову ламаю..

[bridge]

айболит ничего не нашел.
перенаправление идет на сайт _http://bmoby.net

[ogonek]

Что уже ты сделал? У тебя я думмаю тоже самое как на сайте который я сегодня чистил. Сейчас он в норме, редирект пропал