Поиск и удаление вируса

[Feanor]

Здравствуйте! У меня на Joostina троян. Я знаю что нужно проверить все файлы на наличие Iframe кода, так же он встрачается в зашифрованном виде. Проверял на антивирусе, заменял исходные файлы джустины, из сторонних скриптов пхпбб 3, возможно заражение через него, заменял исходники и в нем. Подскажите еше действенные методы, и имеет ли смысл переустановки джустины с удалением старой. В гугле сайт блокируется. Предпринял меры - замена пароля фтп, права доступа везде 755, удалил все трояны антихакерской программой, каспер обновленный. П.С. Ниодного вредоносного кода ни в одном файле не обнаружил, тоетсь любого кода что был бы лишним по сравнению с оригиналом.

[doctorgrif]

какой у вас интересный вопрос (ли?) получился...
прям как у Осипа Мандельштама
Ответ примерно следующий:
1. актуальная (читай - последняя) версия cms
2. минимум (а лучше отсутствие) непроверенных/неоттестированных расширений (в том числе и не joomla apes)
3. регулярное чтение багтраков по используемым скриптам
4. адекватная раздача прав как на саму  cms, так и на папки на хостинге
5. закрытие паролем через htaccess на не нужные посторонним папки
6. etc

[Feanor]

не увидел ни одного совета по удалению вируса уже имеющегося!

[boston]

Удаление вируса - это всё только ручками.

Первый вариант:
Перезаписываем все файлы Joostina оригинальными. Такой же версии.

Второй:
1. Лечим свой компьютер и заставляем провериться всех кто имеет доступ к сайту. Какой антивирус использовать - личное дело.
2. Скачиваем на компьютер все файлы с ftp.
3. отключаемся от инета
4. Делаем поиск по файлам iframe, eval, base64. Или ручками проверяем каждый файл на наличие длинных строк вида sdgfsdyurtweyurweyrgfgsdgfsdgfyertyuwegfrdfsdfsd6fsd5fsd54fsfwerwe765r7we6.
5. Удаляем все подозрительные места.
6. Проверяем еще раз все локальные файлы антивирусом.
7. Включаем инет и заливаем файлы обратн обратно на сервер.
8. Проверяем.

Третий:
Если ничего не помогло - ставим Linux, делаем дамп сайта и вручную разворачиваем всё дома, попутно проверяя файлы и удаляя подозрительные места.