Вирус на сайте. Нужна помощь

Жанна Карпунина Жанна Карпунина   08.02.2018 22:19   470  
Добрый вечер. Очень нужна помощь на понятном языке. На сайте появился вирус JS.Agent. На платную помощь специалистов средств нет. Пробовала закачать на сайт резервную копию - этого хватает на 2 дня и снова вирус. Уже не знаю, что делать и где искать. Комп чистый. Может быть кто подскажет, что и самое главное где и как искать. каждый файл темы копировала в блокнот и искала js - (нашла такую подсказку на одном сайте), но ничего не выявила. Искать странный код, я не могу, потому как не знаю в принципе, каким он должен быть.
Заранее спасибо всем неравнодушным, этот сайт не для заработка, а просто ради собственного удовлетворения. Жалко бросать. 
И если уж совсем не будет советов как от вируса избавиться, хоть подскажите, как удалить сайт, чтоб остался лишь домен чистый и незараженный. Буду вручную с архива статьи размещать....

Ответы на вопрос (11) Написать ответ
Funs Funs   08.02.2018 22:28
Вы хотя бы напишите какая CMS. Если сайт не очень большой, будет проще восстановить статьи вручную.
1
Жанна Карпунина Жанна Карпунина   08.02.2018 22:28
Вордпресс
0
066jon 066jon   08.02.2018 22:37
загружайте резервную копию пока. Обратитесь к хостинг провайдеру. Панель управления у вас какая в хостинге?
0
Жанна Карпунина Жанна Карпунина   08.02.2018 22:43
к хостеру обращалась. восстановили аж за декабрь базу данных. но 2 дня и все. ftp
0
selishev selishev   09.02.2018 02:53
У мення так было на довольно известном хостинге. Маялся года два, ничего не помогало.
Сменил хост на Beget с тех пор уже три года хабыл о вирусах, тем более, там в панели есть "проверка на вирусы".
1
Жанна Карпунина Жанна Карпунина   09.02.2018 05:43
я зарегалась на Beget. Но теперрь боюсь переходить - переносить и туда вирус.
0
St-art St-art   09.02.2018 05:46
Смена хостера не решает проблему.
Из вашего рассказа 3 варианта:
- вирусный код уже находиться в бэкапе;
- Неправильные права доступа для папок и файлов (что то открыто для записи);
- Не меняли пароли после удаления вирусного кода;

Во-первых проверять только файлы шаблона нет никакого смысла, проверять нужно ВСЕ файлы, особенно в корне сайта (index.php, config.php, cron.php - в первую очередь). Так же ищем лишние папки или файлы которых не должно быть в корне.
Есть небольшая утилита: AI-bolit для поиска вредоносного кода в файлах сайта (гуглим и обязательно читаем инструкцию)- не панацея, но помогает упростить работу.
Во-вторых, проверяем права доступа для файлов и папок сайта (по FTP). Не должно быть прав 777 ни для папок, ни для файлов. Минимум для папок 755, для файлов корня 644 (все зависит от конфигурации сервера).
Во-третьих, меняем ВСЕ пароли от хостинга и админки. Проверяем (если возможно) записи в планировщике заданий.

З.Ы. Исхожу из того, что у вас обычный хостинг.
0
Жанна Карпунина Жанна Карпунина   09.02.2018 05:49
Это мой хостинг majordomo.ru. Пароли все меняла. Сейчас посмотрю утилиту. Спасибо
0
TraderGroup TraderGroup   11.02.2018 13:48
попробуйте установить плагин антивирус. еще вариант скачать сайт на пк и проверить антивирусом, потом залить обратно
1
Жанна Карпунина Жанна Карпунина   15.02.2018 12:37
сейчас сайт качаю через тоталкомандер. Аваст переместил в хранилище вирусов уже целую кучу файлов (при скачивании сайта) когда все закончится, можно будет без дополнительных действий залить сайт обратно? Или аваст мог что-то важное убрать? или нужно ручками лопатить все файлы из карантина?
0
Жанна Карпунина Жанна Карпунина   11.02.2018 15:30
Пока снесла старую базу и создала новую, залила бекап сайта. без картинок, но уже 3 дня тишина. антивирус не ругается. Я ставила плагин, но он не сработал. Только теперь комментарии замучали спамные, раньше такого не было.
0

Войдите, чтобы написать ответ
Вход Регистрация

Pozvonim.com - Мы увеличим продажи на вашем сайте на 75% без дополнительных затрат! Не верите? Держите бонус 1000р