Сайт заражён вирусом PHP.hide

php Joomla вирус защита VIRUS

Помогите пож-та, как убрать эту заразу php.hide?
При заходе на сайт, через некоторое время делается редирект на рекламу.
Когда начал выяснять в чём дело - была подмена файла .htaccess, без содержимого. Изза этого не грузились никакие ссылки сайта (ЧПУ). Файл вернул оригинальный, ссылки заработали, на него дал права 444. Проверил через cPanel хостера на вирусы (через ClamAV), во временной папке сайта был найден 1 инфицированный файл, удалил его. Но редирект всёравно делается, эта зараза гдето засела и сидит. Скачал весь сайт на комп, проверил авастом со свежей базой, ничего не найдено. Может попробовать через ClamAV?

Сайта на joomla 1.5.. Заразу внедрили наверное через дыру в редакторе JCE, я его обновил.
Если даже и не выловить эту заразу, то как в .htaccess запретить любые редиректы на сторонние домены?

Примечание:
Заразу вычислил по дате изменения файлов, свежие были. Сидела в корневом index.php и copyright.php. Я не долго думаю взял просто перезаписал их оригиналами из дистрибутива жумлы
Ответы:
Я думаю проблема  в руках. Если серьезно, то сидите и ищите редирект по файлам, а не пытайтесь пых файлы сканить антивирем... Берите страницу к которой лоивите доступ, и проверяем все содержимое файла и все инклюды к нему!


12 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.