Вирус на сайте, как избавиться?

[Anna Zharova]

Уважаемые форумчане,

 

Уже несколько дней Яндекс присылаем мне письма о том что сайт содержит вредоносное ПО, я свой комп проверила, так же просканировали весь офис, а он все равно за старое.... Вредоносный у вас сайт и все тут.

 

Подскажите как проверить сайт на вирусы, и куда нужно у больного заглядывать (может я не туда смотрела?!)

[ShumNo]

угу не туда. вирус то на сайте - туда и смотрите
если сайт на публичном движке - то перезалейте файлы
проверьте все других файлы не входящие в состав движка - лишние удалите (по большому счету должен быть только контент)
посмотрите что отдает сайт для мобильных устройств

можете показать пациента - быть может быстрее найдете сам "вирус"

[rus]

обратитесь к тому кто создавал сайт, он то знает что там лишнее, а что нет - так и найдете вирус

[Andryshok]

Скачиваете с хостинга ваш сайт, также скачиваете дамп базы - проверяете каким нить толковым антивирем все, также ищем дополнительные включения такие как base64  - бла бла бла - наверняка это код  виря, проверяете и файл .htaccess - смотрите нет ли чего там левого.  Далее когда все проверили и нашли угрозу - устраняете ее, проверяете работу сайта на локальном сервере, пото выносите к чертовой бабушке старый сайт с хостинга, накатываете новый, если все норм радуетесь жизни- но наверняка если сайт ломанули - есть дыра, обычно их во мног раз находят в распространенных CMS типа джумл вордпрессов и т.д., латаете дыру, ищите - возможно на сайт залил шелл - опять же base64...  Если не понимаете о чем я написал - платите деньгу знающему человеку - он решает вашу проблему.

[Николя223]

Если способы выше не помогли - к хостеру обращайтесь, они проверят и покажут где собака порылась))

 

если у вас выделенный  - можете антивирус установить и им проверить, clamav к примеру

[Vlad]

На каком движке сайт?

Рекомендую этот инструмент, файл надо закинуть на сайт и запустить из браузера. Находит много всякого нехорошего.

http://www.revisium.com/ai/

[Anna Zharova]

Спасибо всем огромное, за помощь. Пациент выжил, гада нашли (программа мошенник, маскируется под файлы вордпресса), правда потрудиться пришлось. Теперь дыры латам. Сайт сиди не выделеном серваке, работает на самописной цмс, разработана на основе фрэймворка yii. Предыдущие программеры оставили там лазейку вот через нее и затянуло к нам. В данный момент взяли новый сервер, новая команда программистов переписывает ядро сайта (переходим на yii 2)