[Sheffield157]

В сегодняшний ап вдруг заметил много страниц прибавилось на сайт _antiques-art.ru пересмотрел и обалдел, страниц 50 как минимум левых вообще например:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Поняв что падонки какимто макаром получили доступ к сайту, поменял все пароли админ панели, фтп и тп.
Что дальше делать как это гавно вычистить теперь? Раздела /load/ на сайте нет видимо он там генерится скриптом.
Сайт на joomla
Спасибо за помощь.

[xVOVAx]

Sheffield157,мой програмер чистит сайты от такого за деньги - если не найдешь на шару - пиши

[13й]

Sheffield157, попробуйте этот скрипт: Скрипт поиска вредоносного по на хостинге Если есть SSH доступ, то лучше пользоваться им для запуска скрипта.
Как вариант - может быть залит шелл.

[ohmygod]

Проверьте .htaccess на предмет такого

Код:

RewriteEngine on
RewriteRule ^load/(.*)$ /temp/$1

[kanzas]

Ищите шел на сайте, если несколько сайтов на одном сервере проверьте и остальные, и да .htaccess наверняка чистить нужно. Проверьте свой комп на вирусы и не сохраняйте пароли в FTP-клиентах.

[izyalex]

Если есть SSH могу помочь с поиском шеллов и дальнейшими рекомендациями по защите.

[SlarkStudio]

Могу помочь, пишите. Или попробуйте удалить левые файлы, воспользоватся бек-апом и онлайн сервисами проверки

[Textoslov]

Чтобы такого не повторилось, делайте так Новая волна вируса на DLE

или пользуйтесь платными сервисами типа

http://nazamok.com/

Еще есть скрипт "айболит" http://www.revisium.com/ai/ , при помощи него как раз можете найти Ваши шеллы.

[seokiril]

Самое первое, что вам нужно сделать, включить логи на сервере. Если подобное повторится, вы будете знать откуда следы. Если логи имеются, ищите программиста, показывайте и совместно решайте проблему.
Если загрузили один раз, загрузят и второй. Дорвейщики они хитрые, выжимают по максимуму.

[WebPrib]

Можно посмотреть по датам файлов, что позже определённого числа, заменить из чистого источника или удалить. Я помню для джумлы, когда-то ставил такой скрипт:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Но это на будущее. На текущий момент можно айболитом воспользоваться.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Или что ещё лучше, сайт восстановить из бэкапа, когда этого не было, затем поменять пароли, и антивирусом по компу пройтись.