Попал вирус JS.IFrame.151

[Arturius 0]

Касперский пишет, что сайт заблокирован из за вируса, проверил его на содержания вирусов на сайте DR. Web.

Вот что выдал

http://online.us.drweb.com/cache/?i=15f520ceeb58801e3ab19390f93f5a61

Где искать скрипт не пойму.

[support 447]

Взять указанные файлы из архива с магазином и переписать к себе.

[Александр Муравьев 0]

нашел на сайте внешние ссылки. которые я не давал. было от хостера предупреждение. файлы зараженные были заменены

а ссылки остались (на сайте они не видимы-сайтмап делал. случайно нашел)

общий код такой. где копать чтобы эти заразу вытравить

общий код смотрел через оперу - исходный код. детали поиска вирусной активности ниже

Изменено 24 октября, 2011 пользователем dvdfootball

[Александр Муравьев 0]

нашел - создана папка

jscript/jquery/plugins/cookie/

в ней все ссылки и настройки (на сапу работает)

папку потер. теперь пишет ошибку в файле header в это строке (этот файл без изменений больше года)

require_once(DIR_FS_INC.'vam_parse_input_field_data.inc.php');

[support 447]

Значит ещё где-то сидит вирус, раз ошибки.

Ищите и удаляйте.

[Александр Муравьев 0]

все потер. оставил только файл что ниже пустым, работает сайт

jscript\jquery\plugins\cookie\config.php

эта папка и этот файл вообще используются Vamshop?

[support 447]

Ни папки cookie, ни файла нет в VamShop такого.

[Александр Муравьев 0]

Ни папки cookie, ни файла нет в VamShop такого.

спасибо

оставил пока пустыми папку и файл. покопаюсь. благо что хоть так разобрался и от ссылок избавился

[support 447]

Хорошо, а магазин вообще последней версии?