[X] Помощник

[MaxChemist Topic Starter]

Здравствуйте.
Пользуюсь https://www.ihc.ru/
Недавно получил письмо такого содержания:

Развернуть/Свернуть

Здравствуйте.

На вашем хостинге p307780 (тариф Лёгкий) в результате плановой антивирусной проверки обнаружены файлы, содержащие вредоносное или потенциально опасное программное обеспечение, такое как: вирусы, троянские программы или web-shell скрипты.

Список обнаруженных файлов:
forexbezprikras.ru / wp-includes / theme-compat / comments.php
forexbezprikras.ru / wp-content / themes / sketch / 404.php
forexbezprikras.ru / wp-content / themes / twentytwelve / inc / start.php
forexbezprikras.ru / wp-content / themes / twentytwelve / stats34.php
forexbezprikras.ru / wp-content / plugins / akismet / _inc / footer53.php
forexbezprikras.ru / wp-content / plugins / akismet / system.php
forexbezprikras.ru / wp-content / plugins / wp-db-backup-made / system.php
forexbezprikras.ru / wp-content / plugins / exclude-pages / locale / session.php
forexbezprikras.ru / wp-content / plugins / exclude-pages / exclude_pages.php
forexbezprikras.ru / wp-admin / index.php
forexbezprikras.ru / wp-admin / network / site-info.php
forexbezprikras.ru / wp-admin / includes / class-wp-ms-themes-list-table.php
forexbezprikras.ru / index.php
forexbezprikras.ru / index.php
forexbezprikras.ru / wp-content / themes / sketch / header.php

Данные файлы должны быть незамедлительно удалены или обезврежены. В противном случае ваш заказ может быть заблокирован (отключен) в соответствии с п. 5.1 Приложения №1 Договора.

Для лечения и защиты сайта от вирусов мы рекомендуем использовать облачный сервис Virusdie.ru.

Вирусдай (Virusdie) - это антивирусная сеть для сайтов, включающая в себя облачный антивирус для сайтов и фаервол. Сервис автоматически лечит сайты от вирусов, защищает от повторных заражений, DoS/DDoS атак, XSS/SQL инъекций и подозрительной активности.

Пожалуйста, по всем возникающим вопросам обращайтесь в техподдержку (можно просто ответить на это письмо).

Данное письмо направлено владельцу аккаунта a42370.

Позаботьтесь о бесперебойной работе сайтов! Настройте автопополнение банковской картой и платежи для продления заказов будут совершаться автоматически.

При возникновении вопросов свяжитесь с нами.

Проверил здесь https://www.virustotal.com/ru/ здесь https://vms.drweb.ru/online и здесь xseo.in/viruscan Никаких вирусов не обнаружено было.
Тем не менее, удалил файлы, к которым возникли вопросы.
Запросил повторную проверку у хостера -- отписались, что все в порядке.
Через день опять получил письмо, снова вирусы. Ничего на хостинге не делалось за это время. Опять проверил бесплатными сервисами, пишут, вирусов нет. Мне кажется, это просто попытка втюхать платный сервис Virusdie.ru. Подскажите, плиз, что предпринять?

[SuperDivX]

MaxChemist, попробуйте айболитом прогнать.

[funkydance]

Скиньте код отсюда сюда в топик - forexbezprikras.ru / wp-content / themes / sketch / 404.php
А то так не понять.

[SpaceX]

уважаемый ТС у вас сайт заражён, я в этом уверен на 99,9%
одних footer53.php, stats34.php и system.php достаточно..

скачайте с офф сайта тему twentytwelve и плагин akismet и проверьте есть ли там такие файлы.. - там их нет (если что :])..

а как после удаления index.php ваш сайт работал?

советую либо обратиться в указанный сервис, либо к другому спецу... сами вы точно не вытянете..

P.S. онлайн сервисами вы проверяли данные файлы или URL сайта?

Сообщение отредактировал SpaceX - 24.12.2015, 0:12

[bobur]

Могу помочь убрать вирусы...

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.