Как убить Трояна?

[AdmninsCluba]

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

[MIT]

staiki, с сайтом у тебя всё в порядке, в указанных файлах ничего подозрительного. Думаю, это ложно положительное срабатывание ClamAV.

[staiki]

Думаю, это ложно положительное срабатывание ClamAV.

Огромнейшее.Успокоили и спасибо за помощь.Действительно помощь.

[agrash]

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

Если на Вашем компьютере установлен хороший антивирус (например, Касперский), рекомендую скачать форум к себе на комп по ftp.
Уже в момент скачивания антивирус начнёт "ругаться" на заражённые файлы.
А далее - делайте так, как посчитаете безопасным для своего компьютера...
Нужно определить, какие файлы заражены и какой кусок кода изменён (смотрите логи антивируса).
Вероятнее всего, таких файлов у Вас может быть довольно много.
Если у Вас имеется backup, то просто замените повреждённые файлы.
Если таких файлов нет, нужно найти куски кода скрипта в файлах и удалить всё лишнее...
Удачи!

[angst66]

Столкнулся с проблемой, совершенно случайно зашел с телефона, и меня перекинуло на порно сайт. С планшета или компа все норм. Попробовал с другого телефона, опять перекидывает. Посмотрел исходный код страницы в мобильном стиле, какой то левый DOCTYPE, да еще подсвеченный красным. Удалил папку с мобильным стилем, закинул из бэкапа, очистил кэш. Вроде перестало. Но в хроме все равно кидает. Прошу вас посмотреть страницу с мобильного устройства.

[владимир1983]

Проверь содержимое файла .htaccess

[angst66]

Проверил, там редирект на файл портала.

[владимир1983]

Попробовал с эмулятора оперы посмотреть твой форум. Редиректа нет.

[angst66]

С эмулятора нет, а с мобильных идет редирект.

[владимир1983]

Прикрепи архивом файл .htaccess
Редиректит со всех страниц, или же только с определённых?
Каков результат поиска левых ссылок в файлах форума? Версия форума?

[angst66]

Версия форума 3.0.12
Редирект со всех страниц
Ссылки конечно есть, логинза, гугл, но они давно
Искал с помощью веб сканера http://sitecheck.sucuri.net/scanner/
Прикрепляю файл

[владимир1983]

.htaccess - чист.
Могу посоветовать скачать файлы форума и используя поиск по файлам(тотал камандер) искать ссылки на левые сайты.
Поищи ссылки закодированные в base64.

[angst66]

Искал различия в тк в файлах, прогонял скриптом http://www.revisium.com/ai/ , выключил мобильный стиль и удалил мод мобильного стиля (на всякий случай). Не могу найти где прописан редирект. С мобильных кидает при попытки открыть любую страницу. Яндекс ничего не видит. Может кто что подскажет еще?

[владимир1983]

Если есть редирект, то 99% что вредоносный код в файлах форума.
Если ты не можешь сделать поиск по файлам левых ссылок например в Total Commander, то никакие советы тебе не помогут.

прогонял скриптом

Возьми и выкинь.

[angst66]

поиск по файлам левых ссылок например в Total Commander

Подскажи старому человеку

[владимир1983]

У тебя есть файловый бекап форума в котором ты уверен нету заразы?
Один из способов это сравнение файлов бекапа и текущей версии.
Используй программу http://winmerge.org/?lang=ru для сравнения текущей версии файлов с версией с бекапа.