Ну тут и удалять то нечего, просто возьмите чистые файлы из дистрибутива и замените ими зараженные. Другой вопрос, найти уязвимость в движке или модуле, с помощью которой вам их залили...

Сообщение отредактировал shansick - 18.1.2015, 15:35

помогу пишите в аську. 161070147

В первую очередь сменить все пароли на хостинге.
Я такую же "дрянь" забодался удалять, пока не поменял
все пароли на фтп (заодно все левые записи фтп доступа удалил)

shansick по Вашему совету заменил файлы, потом снова проверил, в init.php не стало ошибки но в feedback.php осталось.

dimonsuper Вам постучал, тишина.

Изменил везде пароли по совету от mmkulikov

Спасибо за отклик всем.
Будем что-то думать дальше...

Сообщение отредактировал Lugansta - 18.1.2015, 16:40

Настоятельно рекомендую не использовать всякие NULL, скаченные с фиг пойми каких источников.
1. Меняйте все пароли, сканируйте антивирусом ПК(всем у кого есть доступ).
2. Делаем бекап базы данных, шаблона и папки uploads. (При этом посмотреть на наличии подозрительных файлов)
3. Скачиваем чистый актуальный дистрибутив с официального сайта. И переносим сайт.
4. Радуемся

Сообщение отредактировал kauak - 18.1.2015, 16:57

Пока не раскодируете eval, нельзя точно сказать шелл или нет.
Сначала раскодируйте и потом посмотрите. Любой Антивирь будет ругаться на кодированный код.
Eval.JavaScript.Unpacker Вам в помощь.

Не делайте поспешных выводов, если ai-bolit сработал - это не значит что файлы заражены. в вашем отчете я не вижу не малейшего беспокойства. Что вы увидели по пути ../engine/inc/include/init.php Это - хитрая кодировка ByteRun, DLE разрабы ее всегда используют. А, у вас это не нулл, а наверняка версия активированная ключом (не важно пиратским или лицензионным).

Сейчас не стоит беспокоиться.

Настройте правильно ai-bolit и проверьте, обязательно с базами.
в файле ai-boдit на константу AI_EXPERT обязательно укажите режим 2 Пример: define('AI_EXPERT', 2); и в индексе массива обазательно укажите сканировать все файлы scan_all_files => 1, после этого ложных срабатываний будет больше, но получите отчет более подробный.

А, сейчас невижу нечего вреданосного.

рядом в ветке советовал http://revisium.com - приличная контора.

ТС, тут нечего удалять - это стандарные файлы dle, скачайте чистый движок с офф.сайта (ссылку могу скинуть) и сравните.
Не надо считать ай-болит панацеей от всех болезней вирусов. Он лишь предупреждает о вероятности, а проверить - ваша задача.

P.S. неужели только я знаю, что многие разработчики используют eval, base64 и другие подобные функции для шифрования своих файлов.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.

Сообщение отредактировал kagtus - 20.1.2015, 20:24