Варианты решения Ваших вопросов

  хостинг
<< Назад       можно получить доступ к сайтам на хостинге

Вопрос: не работают сайты
Вопрос: всё в порядке работают
Ответ:

на вас снова жалоба

Return-path: <EMAIL>
Envelope-to: EMAIL
Delivery-date: Tue, 17 Mar 2015 22:09:27 +0100
Received: from [IP] (helo=smr-m3.mx.aol.com)
by mail.hetzner.company with esmtps (TLSv1:DHE-RSA-AES256-SHA:256)
(Exim 4.80)
(envelope-from <EMAIL>)
id 1YXyju-0007OE-E9
for EMAIL; Tue, 17 Mar 2015 22:09:27 +0100
Received: from scmp-d010.mail.aol.com (scmp-d010.mail.aol.com [IP])
by smr-m3.mx.aol.com (AOL Mail Bouncer) with ESMTP id 3F68A381A6FF2
for <EMAIL>; Mon, 16 Mar 2015 17:25:45 -0400 (EDT)
Received: from EMAIL by scmp-d010.mail.aol.com; Mon, 16 Mar 2015 17:25:38 EDT
To: EMAIL
From: EMAIL
Date: Mon, 16 Mar 2015 17:25:38 EDT
Subject: Email Feedback Report for IP IP
MIME-Version: 1.0
Content-Type: multipart/report; report-type=feedback-report;
boundary="boundary-1138-29572-2659438-26616"
X-AOL-INRLY: static.IP.clients.your-server.de [IP] scmp-d010
X-Loop: scomp
X-Spam-Level: 8.4 (********)
X-Spam-Flag: YES
X-Spam-Report: Spam detection software, running on the system
"spam26.your-server.de", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email. If you have any questions, see
EMAIL for details.

Content analysis details: (8.4 points)

pts rule name description
---- ---------------------- -------------------------------------------
1.3 URIBL_MW_SURBL Contains a Malware Domain or IP listed in the MW SURBL
blocklist
[URIs: sticky-design.com]
2.0 URIBL_DBL_ABUSE_SPAM Contains an abused spamvertized URL listed in
the DBL blocklist
[URIs: sticky-design.com]
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[URIs: sticky-design.com]
0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
(scomp[at]aol.net)
-0.0 SPF_PASS SPF: sender matches SPF record
0.0 HTML_MESSAGE BODY: HTML included in message
2.5 URIBL_DBL_ABUSE_BOTCC Contains an abused botnet C&C URL listed in the
DBL blocklist
[URIs: com.md]
0.1 MISSING_MID Missing Message-Id: header
0.5 RDNS_NONE Delivered to internal network by a host with no rDNS
2.0 URI_WP_HACKED_2 URI for compromised WordPress site, possible malware
Message-ID: 1YXyju-0007OE-EEMAILpany
Delivered-To: EMAIL

--boundary-1138-29572-2659438-26616
Content-Type: text/plain; charset="US-ASCII"
Content-Transfer-Encoding: 7bit

This is an email abuse report for an email message with the message-id of
EMAIL received from IP address IP on
Mon, 16 Mar 2015 17:15:04 -0400 (EDT)

For information, please review the top portion of the following page:
http://postmaster.aol.com/Postmaster.FeedbackLoop.php

For information about AOL E-mail guidelines, please see
http://postmaster.aol.com/Postmaster.Guidelines.php

If you would like to cancel or change the configuration for your FBL please use the
tool located at:
http://postmaster.aol.com/SupportRequest.FBL.php


--boundary-1138-29572-2659438-26616
Content-Disposition: inline
Content-Type: message/feedback-report

Feedback-Type: abuse
User-Agent: AOL SComp
Version: 0.1
Received-Date: Mon, 16 Mar 2015 17:15:04 -0400 (EDT)
Source-IP: IP
Reported-Domain: static.IP.clients.your-server.de
Redacted-Address: redacted
Redacted-Address: redacted@


--boundary-1138-29572-2659438-26616
Content-Type: message/rfc822
Content-Disposition: inline

Return-Path: <EMAIL>
Received: from vesnic-granit.com.md (static.IP.clients.your-server.de
[IP])
by mtaig-aaj03.mx.aol.com (Internet Inbound) with ESMTP id B87C970000085
for <redacted>; Mon, 16 Mar 2015 17:15:04 -0400 (EDT)
Date: Tue, 17 Mar 2015 1:15:42 +0400
From: "Tabatha Dunlap" <EMAIL>
Reply-To:"Tabatha Dunlap" <EMAIL>
Message-ID: <EMAIL>
To: EMAIL
Subject: FW: Hi
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
x-aol-global-disposition: G
Authentication-Results: mx.aol.com;
spf=pass (aol.com: the domain vesnic-granit.com.md reports IP as a
permitted sender.) smtp.mailfrom=vesnic-granit.com.md;
x-aol-sid: 3039ac1b03c3550747d7299e
X-AOL-IP: IP
X-AOL-SPF: domain : vesnic-granit.com.md SPF : pass


<div>
Fresh and never seen ebony xxx on the every gallery collected - <a
href="http://sticky-design.com/wp-content/plugins/jetpack/modules/related-posts/dir.php?Y2Zva2xCZW9ja24sYW1v">click
here</a>
</div>

--boundary-1138-29572-2659438-26616--

Вопрос: сейчас зачищаю сайты и проверяю
Ответ:

Сообщите о проделанных мерах.

Вопрос: почистил от вирусов(2) поменял пароли обновил всё до текущей версии удалил компонент почтовых рассылок удалил модуль регистрации на сайте включил SMTP
Ответ:

Проверте работу сайтов. По ссылке mistroim.md мы видим 500 ошибку.

Проверьте пожалуйста права на папки и файлы.
Права должны быть только 644 для файлов 755 для папок. Права 777 запрещены и не требуются
В файле .htaccess не должно быть настроек php типа php_value, php_flag. php работает как cgi и эти настройки вносятся в файлах php.ini .
Ошибки сайта Вы можете увидеть в панели управления, пункт Журнал ошибок

Вопрос: сайт работает В файле .htaccess не должно быть настроек php типа php_value, php_flag. php работает как cgi и эти настройки вносятся в файлах php.ini . всё соответствует правилам
Ответ:

ok

Ответ:

и снова жалоба

Return-path: <>
Envelope-to: EMAIL
Delivery-date: Wed, 18 Mar 2015 15:57:14 +0100
Received: from [IP] (helo=abuse.junkemailfilter.com)
by mail.hetzner.company with esmtps (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.80)
id 1YYFPB-0007lj-Qg
for EMAIL; Wed, 18 Mar 2015 15:57:14 +0100
Received: from pascal.junkemailfilter.com ([IP])
helo=pascal.junkemailfilter.com
by abuse.junkemailfilter.com with esmtps (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.85)
id 1YYFOZ-0007VV-3O on interface=IP
for EMAIL; Wed, 18 Mar 2015 07:56:31 -0700
Received: from " root" by pascal.junkemailfilter.com with local-bsmtp (Exim 4.85)
id 1YYFOZ-0001S6-07
for EMAIL; Wed, 18 Mar 2015 07:56:31 -0700
From: EMAIL
Date: Wed, 18 Mar 2015 07:56:30 -0700
Subject: Possible Spam Abuse Report - your-server.de - IP
To: EMAIL
MIME-Version: 1.0
Content-Type: multipart/report; report-type=feedback-report;
boundary="junk_email_filter_is_the_worlds_best_spam_filter"
X-Spamfilter-host: abuse.junkemailfilter.com - http://www.junkemailfilter.com
X-Key-ID: ICBXZWQsIDE4IE1hciAyMDE1IDA3OjU2OjMxIC0wNzAw
X-Spam-Level: 7.4 (*******)
X-Spam-Flag: YES
X-Spam-Report: Spam detection software, running on the system
"spam18.your-server.de", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email. If you have any questions, see
EMAIL for details.

Content analysis details: (7.4 points)

pts rule name description
---- ---------------------- -------------------------------------------
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[URIs: junkemailfilter.com]
2.0 URIBL_DBL_ABUSE_SPAM Contains an abused spamvertized URL listed in
the DBL blocklist
[URIs: milestone-consulting.org]
1.9 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
[URIs: milestone-consulting.org]
0.0 HTML_MESSAGE BODY: HTML included in message
0.5 RDNS_NONE Delivered to internal network by a host with no rDNS
3.0 URI_WP_HACKED URI for compromised WordPress site, possible malware
Message-ID: 1YYFPB-0007lj-QEMAILpany
Delivered-To: EMAIL

--junk_email_filter_is_the_worlds_best_spam_filter
Content-Type: text/plain; charset="US-ASCII"
Content-Transfer-Encoding: 7bit

This is an automated email abuse report from the folks at junkemailfilter.com for an
email message received from IP address [IP] on Wed, 18 Mar 2015 07:56:30
-0700.

We hope this information will help you in determining the source of the problem and
shut it down. The original message is attached in MIME format with complete headers.
For more information about this standardized abuse report format [ARF] please visit
http://www.mipassoc.org/arf/ If you would prefer abuse reports in text format let us
know.

If you have any questions or feedback about this abuse report or are interested in
learning about our spam filtering technology feel free to contact us. If this is not
spam please accept our apologies and let us know so we can fix the problem. Pay
close attention to the REASON listed.
Marc Perkel - Fearless Leader
Junk Email Filter dot com
http://www.junkemailfilter.com
EMAIL

* Date: Wed, 18 Mar 2015 07:56:30 -0700
* From: "Sonya Mcgowan" <EMAIL>
* Subject: RE: Hey there
* Host: static.IP.clients.your-server.de [IP]
* Reason: SpamAssassin rejected - Score=28 (15) [7 - NoTLS DOB-FROM BlOrigIP Spam]
- X=pascal H=static.IP.clients.your-server.de [IP]
HELO=[podestdesign.md] F=[EMAIL] T=[EMAIL]
S=[RE: Hey ther

For more information about these abuse reports:
http://wiki.junkemailfilter.com/index.php/Spam_abuse
To test or be removed from our blacklist:
http://ipadmin.junkemailfilter.com/remove.php?ip=IP

======== Original Headers ========

Delivery-date: Wed, 18 Mar 2015 07:56:30 -0700
Received: from static.IP.clients.your-server.de ([IP]
helo=podestdesign.md) helo=podestdesign.md
by pascal.junkemailfilter.com with esmtp (Exim 4.85)
id 1YYFOT-000113-73 on interface=IP
for EMAIL; Wed, 18 Mar 2015 07:56:30 -0700
Date: Wed, 18 Mar 2015 18:57:02 +0400
From: "Sonya Mcgowan" <EMAIL>
Reply-To:"Sonya Mcgowan" <EMAIL>
Message-ID: <EMAIL>
To: EMAIL
Subject: RE: Hey there
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Sender-Domain: your-server.de
X-Spamfilter-host: pascal.junkemailfilter.com - http://www.junkemailfilter.com
X-Key-ID:
cGVnZ3lAcGVnZ3lkYXkuY29tIHNvbnlhX21jZ293YW5AcG9kZXN0ZGVzaWduLm1kIFdlZCwgMTggTWFyIDIwMTUgMDc6NTY6MjUgLTA3MDA=
X-Mail-from: EMAIL
X-Spamflags: NoTLS DOB-FROM
X-Relay-Countries: eu zz eu
X-Spam-Report: SpamAssassin 3.3.2 (2011-06-06) on spamd3.ctyme.com
Spam Tests:
* 10 CTYME_IXHASH iXhash found @ ixhash.junkemailfilter.com
* 1.6 RCVD_IN_BRBL_LASTEXT RBL: RCVD_IN_BRBL_LASTEXT
* [IP listed in bb.barracudacentral.org]
* 2.0 URIBL_DBL_ABUSE_SPAM Contains an abused spamvertized URL listed in
* the DBL blocklist
* [URIs: milestone-consulting.org]
* 1.9 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
* [URIs: milestone-consulting.org]
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 1.0 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
* 3.0 URI_WP_HACKED URI for compromised WordPress site, possible malware
Languages:
Autolearn: disabled
X-Sender-host-domain: your-server.de
X-Spam-Class: SPAM-HIGH - SpamAssassin - Score=28 (15}) [7 NoTLS DOB-FROM BlOrigIP
Spam]
X-Spamflags: NoTLS DOB-FROM BlOrigIP Spam
X-Spam-Class: SPAM-HIGH - SpamAssassin rejected - Score=28 (15) [7 - NoTLS DOB-FROM
BlOrigIP Spam] - X=pascal H=static.IP.clients.your-server.de
[IP] HELO=[podestdesign.md] F=[EMAIL]
T=[EMAIL] S=[RE: Hey there]
X-Spamsave: Yes - SpamAssassin rejected - Score=28 (15) [7 - NoTLS DOB-FROM BlOrigIP
Spam] - X=pascal H=static.IP.clients.your-server.de [IP]
HELO=[podestdesign.md] F=[EMAIL] T=[EMAIL]
S=[RE: Hey there]
X-Sender-Host-Address: IP
X-Sender-Host-Name: static.IP.clients.your-server.de
X-Spam-Flag: yes

--junk_email_filter_is_the_worlds_best_spam_filter
Content-Type: message/feedback-report

Feedback-Type: abuse
User-Agent: JunkEmailFilter - Abuse Reporter/1.0 - Testing - Feedback Appreciated
Version: 0.1
Original-Mail-From: "Sonya Mcgowan" <EMAIL>
Original-Rcpt-To: EMAIL
Received-Date: Wed, 18 Mar 2015 07:56:30 -0700
Source-IP: IP

--junk_email_filter_is_the_worlds_best_spam_filter
Content-Type: message/rfc822
Content-Disposition: inline

Delivery-date: Wed, 18 Mar 2015 07:56:30 -0700
Received: from static.IP.clients.your-server.de ([IP]
helo=podestdesign.md) helo=podestdesign.md
by pascal.junkemailfilter.com with esmtp (Exim 4.85)
id 1YYFOT-000113-73 on interface=IP
for EMAIL; Wed, 18 Mar 2015 07:56:30 -0700
Date: Wed, 18 Mar 2015 18:57:02 +0400
From: "Sonya Mcgowan" <EMAIL>
Reply-To:"Sonya Mcgowan" <EMAIL>
Message-ID: <EMAIL>
To: EMAIL
Subject: RE: Hey there
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Sender-Domain: your-server.de
X-Spamfilter-host: pascal.junkemailfilter.com - http://www.junkemailfilter.com
X-Key-ID:
cGVnZ3lAcGVnZ3lkYXkuY29tIHNvbnlhX21jZ293YW5AcG9kZXN0ZGVzaWduLm1kIFdlZCwgMTggTWFyIDIwMTUgMDc6NTY6MjUgLTA3MDA=
X-Mail-from: EMAIL
X-Spamflags: NoTLS DOB-FROM
X-Relay-Countries: eu zz eu
X-Spam-Report: SpamAssassin 3.3.2 (2011-06-06) on spamd3.ctyme.com
Spam Tests:
* 10 CTYME_IXHASH iXhash found @ ixhash.junkemailfilter.com
* 1.6 RCVD_IN_BRBL_LASTEXT RBL: RCVD_IN_BRBL_LASTEXT
* [IP listed in bb.barracudacentral.org]
* 2.0 URIBL_DBL_ABUSE_SPAM Contains an abused spamvertized URL listed in
* the DBL blocklist
* [URIs: milestone-consulting.org]
* 1.9 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
* [URIs: milestone-consulting.org]
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 1.0 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
* 3.0 URI_WP_HACKED URI for compromised WordPress site, possible malware
Languages:
Autolearn: disabled
X-Sender-host-domain: your-server.de
X-Spam-Class: SPAM-HIGH - SpamAssassin - Score=28 (15}) [7 NoTLS DOB-FROM BlOrigIP
Spam]
X-Spamflags: NoTLS DOB-FROM BlOrigIP Spam
X-Spam-Class: SPAM-HIGH - SpamAssassin rejected - Score=28 (15) [7 - NoTLS DOB-FROM
BlOrigIP Spam] - X=pascal H=static.IP.clients.your-server.de
[IP] HELO=[podestdesign.md] F=[EMAIL]
T=[EMAIL] S=[RE: Hey there]
X-Spamsave: Yes - SpamAssassin rejected - Score=28 (15) [7 - NoTLS DOB-FROM BlOrigIP
Spam] - X=pascal H=static.IP.clients.your-server.de [IP]
HELO=[podestdesign.md] F=[EMAIL] T=[EMAIL]
S=[RE: Hey there]
X-Sender-Host-Address: IP
X-Sender-Host-Name: static.IP.clients.your-server.de
X-Spam-Flag: yes


<h2>The First Class Pharma Shop - <a
href="http://milestone-consulting.org/wp-content/plugins/sitepress-multilingual-cms/modules/absolute-links/img/help.html">visit
our site</a></h2>

--junk_email_filter_is_the_worlds_best_spam_filter--

Вопрос: можно получить доступ по ип
Вопрос: IP
Вопрос: можно получить доступ на ФТП
Ответ:

Ожидайте пожалуйста, запрос передан администратору.

Вопрос: можно получить доступ по фтп разрешение получено
Ответ:

Здравствуйте


доступ сейчас Вам будет предоставлен

Ответ:

# clamscan -ir ./ ; maldet -a ./
./www/eleni-foto.ru/libraries/fof/platform/filesystem/footer.php: Php.Malware.Mailbot-1 FOUND
./www/mondolegno.md/libraries/joomla/environment/inc.php: Php.Malware.Mailbot-1 FOUND
./www/palma-tour.com/modules/mod_zt_accordion_menu/tmpl/login.php: Php.Malware.Mailbot-1 FOUND
./www/compactservice.md/autoservices/barhat1/data/model.php: Php.Malware.Mailbot-1 FOUND
./www/compactservice.md/autoservices/wp-sign.php: PHP.Shell-22 FOUND
./www/mistroim.md/components/com_xmap/views/html/include.php: Php.Malware.Mailbot-1 FOUND
./www/svoiakmd.com/templates/ja_purity/html/mod_login/blog.php: Php.Malware.Mailbot-1 FOUND
./www/ladi.com.md/modules/mod_tz_fullslide/tmpl/dirs.php: Php.Malware.Mailbot-1 FOUND
./www/constructorcms.ru/libraries/f0f/platform/filesystem/global.php: Php.Malware.Mailbot-1 FOUND
./www/oisi.md/libraries/f0f/dispatcher/template.php: Php.Malware.Mailbot-1 FOUND
./www/restaurantnunta.com/libraries/joomla/template/module/function/css.php: Php.Malware.Mailbot-1 FOUND
./www/transkomstroi.ru/media/k2/assets/images/ie6nomore/gallery.php: Php.Malware.Mailbot-1 FOUND
./www/avalanche-md.com/images/.tmb/admin.php: Php.Malware.Mailbot-1 FOUND
./www/atc-md.com/plugins/system/sjcore/core/ytools/javascript.php: Php.Malware.Mailbot-1 FOUND
./www/evolar.md/components/com_users/models/test.php: Php.Malware.Mailbot-1 FOUND
./www/granilux.md/templates/ot_spasalon/lib/system.php: Php.Malware.Mailbot-1 FOUND
./www/vesnic-granit.com/media/mod_languages/css/db.php: Php.Malware.Mailbot-1 FOUND
./www/aveks-m.ru/1/components/com_jshopping/js/option.php: Php.Malware.Mailbot-1 FOUND
./www/ritual-nord.md/libraries/rokcommon/RokCommon/Utils/blog.php: Php.Malware.Mailbot-1 FOUND
./www/mebelux.biz/TURIZM/templates/beez_20/css/config.php: Php.Malware.Mailbot-1 FOUND
./www/bambino.com.md/templates/atomic/css/blueprint/help.php: Php.Malware.Mailbot-1 FOUND
./www/bastionmd.com/modules/mod_news_show_sp2/language/menu.php: Php.Malware.Mailbot-1 FOUND
./www/mcsoft.com.md/components/com_newsfeeds/views/list.php: Php.Malware.Mailbot-1 FOUND
./www/monument.com.md/components/com_chronoforms/libraries/article.php: Php.Malware.Mailbot-1 FOUND
LibClamAV Warning: SWF: Invalid tag length.

Вопрос: сейчас занимаюсь удаляю и закрываю дыры
Ответ:


ok

Вопрос: удалил Malware.Mailbot-1 поменял пароли к сайтам выставил права на папки удалил модуль регистрации на сайтах
Вопрос: проверяйте и можно запускать сайты
Ответ:

вы нашли причину?

Вопрос: да удалил Malware.Mailbot-1 удалил модуль регистрации на сайтах
Ответ:

мы видим что вирусы были в разных папках

Вопрос: Malware.Mailbot-1 были в разных папках удалил удалил модуль регистрации на сайтах и компонент почтовых рассылок тоже удалил выставил SMTP по паролю
Вопрос: LibClamAV Warning: SWF: Invalid tag length. ----------- SCAN SUMMARY ----------- Known viruses: 3770927 Engine version: 0.98.1 Scanned directories: 121883 Scanned files: 628829 Infected files: 0 Data scanned: 4856.68 MB Data read: 6707.20 MB (ratio 0.72:1) Time: 809.025 sec (13 m 29 s)
Вопрос: можно запустить сайты
Ответ:

антивирус не дает 100% гарантии, очень много вирусов пропускается.

Вопрос: всё что нашёл почистил и удалил дыры закрыл можно запустить сайты
Ответ:

ожидайте, мы проверяем

Вопрос: проверка пока не завершилась сайты пока не доступны?
Ответ:

мы не уверены что вы все очистили, на вас сегодня было две жалобы. нужно все тщательно проверить.

Вопрос: что мне нужно ещё сделать я сделаю
Ответ:

мы сейчас составляем список потенциально опасных файлов. проверьте их . файл base64.txt в корне папки www , сейчас он наполняется

Вопрос: хорошо
Вопрос: я удалил все файлы starlady.ru.com и проверил у себя на компе залил обратно архив но не могу распаковать почему не подскажете
Ответ:

уточните какую ошибку вы видите

Вопрос: не удалось извлечь файлы из архива
Вопрос: Internal Server Error The server encountered an internal error or misconfiguration and was unable to complete your request. Please contact the server administrator, EMAIL and inform them of the time the error occurred, and anything you might have done that may have caused the error. More information about this error may be available in the server error log. сайты не работают
Ответ:

AVG command line Anti-Virus scanner
Copyright (c) 2013 AVG Technologies CZ

Virus database version: 2641/6155
Virus database release date: Thu, 07 Mar 2013 20:37:00 +0400

./etc/.../.ramz/xh Virus identified Linux/ProcHider.C; deleted, inserted into virus vault
./etc/.../.ramz/proc Virus identified Linux/Small.L; deleted, inserted into virus vault

Вопрос: что это
Вопрос: Не удалось выполнить системный вызов fork. Всего скорее на компьютере закончилась оперативная память.
Ответ:

это отчет антивируса.  проверяем

Вопрос: Не удалось выполнить системный вызов fork. Всего скорее на компьютере закончилась оперативная память. что значит это сообщение
Ответ:

./var/www/coblov/wp-conf.php Trojan horse PHP/BackDoor.CK; deleted, inserted into virus vault

Вопрос: доброе утро всё в порядке?можно включить сайты?
Вопрос: резервные копии удалил
Ответ:

Здравствуйте. антивирусом бы лайден вирус, возмжно есть что то еще. нужно более тщательно проверить сайты. Давайте пока поступим так, мы откроем доступ  а вы сами заблокирует едоступ к каждому сайту, и по мере его проверки будете открывать

Вопрос: хорошо
Вопрос: starlady.ru.com не могу извлечь файлы из архива
Ответ:

где находится архив?

Вопрос: coblov/www/starlady.ru.com
Ответ:

архив распакован

Вопрос: а почему я не мог распаковать сколько места на диске у меня осталось
Вопрос: сайты пока не включены
Ответ:

 

у вас занято  23.7 GB , место еще есть

 

Вопрос: сайты пока не включены
Ответ:

сейчас включим, вы пока сами их заблокируйте, разместив в .htaccess каждого сайта (добавив к основным директивам)

deny from all

allow from ВашIP

Вопрос: а просто выставлю атрибуты к каждому сайту 000
Ответ:

ок, давайте так. скажете когда сделаете, мы откроем доступ

Вопрос: starlady.ru.com проверил откройте доступ
Вопрос: скачал архив oisi.md к себе на комп проверил Тип: троянская программа (19) Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:47:08 C:\Users\User\Desktop\oisi.md (2)\oisi.md\libraries\tcpdf\fonts\ symbol.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:47:08 C:\Users\User\Desktop\oisi.md (2)\oisi.md\libraries\tcpdf\config\ plugin.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:47:07 C:\Users\User\Desktop\oisi.md (2)\oisi.md\libraries\fof\hal\render\ themes.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:47:05 C:\Users\User\Desktop\oisi.md (2)\oisi.md\libraries\fof\config\domain\ dispatcher.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:47:04 C:\Users\User\Desktop\oisi.md (2)\oisi.md\libraries\fof\layout\ file.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:47:03 C:\Users\User\Desktop\oisi.md (2)\oisi.md\libraries\fof\string\ utils.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:47:01 C:\Users\User\Desktop\oisi.md (2)\oisi.md\libraries\joomla\application\component\ controlleradmin.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:59 C:\Users\User\Desktop\oisi.md (2)\oisi.md\media\kunena\avatars\gallery\ db.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:58 C:\Users\User\Desktop\oisi.md (2)\oisi.md\components\com_ose_cpu\extjs\htmleditor\tiny_mce\ defines.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:58 C:\Users\User\Desktop\oisi.md (2)\oisi.md\components\com_mailto_nowSpam\ controller.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:57 C:\Users\User\Desktop\oisi.md (2)\oisi.md\components\com_jce\editor\libraries\xml\ options.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:56 C:\Users\User\Desktop\oisi.md (2)\oisi.md\components\com_content\views\category\tmpl\ session.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:55 C:\Users\User\Desktop\oisi.md (2)\oisi.md\components\com_contact\helpers\ icon.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:54 C:\Users\User\Desktop\oisi.md (2)\oisi.md\plugins\system\yt\ model.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:46 C:\Users\User\Desktop\oisi.md (2)\oisi.md\plugins\search\newsfeeds\ newsfeeds.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:45 C:\Users\User\Desktop\oisi.md (2)\oisi.md\templates\beez5\ component.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:44 C:\Users\User\Desktop\oisi.md (2)\oisi.md\templates\beez5\language\ info.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:46:43 C:\Users\User\Desktop\oisi.md (2)\oisi.md\templates\beez_20\images\nature\ footer.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 9:45:59 C:\Users\User\Desktop\oisi.md (2)\oisi.md\templates\sj_lotte25\html\com_users\ gallery.php с хостинга сайт удалил и залил чистый с компа можно открыть доступ
Ответ:

Вы забываете чо при наличии вебшела хакер имеет доступ к папкам любого сайта.

Вопрос: так я все сайты закрыл 000 права и по мере очистки и проверки открываю как вы сказали
Вопрос: только включите сайты пожалуйста а то клиенты уже названивают
Вопрос: а я буду по мере зачистки и проверки открывать сам
Ответ:

Вы понимаете что из за жалоб дата центр может просто отключить сервер?

мы сейчас откроем доступ, Вам нужно тщательно все проверить

Ответ:

мы открыли доступ

Вопрос: ок спасибо занимаюсь тщательной проверкой
Ответ:


ok

Вопрос: буду отчитываться за каждый открытый сайт
Ответ:


ok

Вопрос: скачал архив oisi.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:05:15 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\libraries\f0f\form\ form.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:05:15 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\libraries\f0f\table\behavior\ utf.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:05:14 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\libraries\f0f\platform\ blog.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:05:14 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\libraries\cms\form\field\ cache.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:05:04 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\libraries\joomla\installer\adapters\ cache.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:12 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\images\1\KRESTINY\ file.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:12 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\images\remote\ themes.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:11 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\media\mod_languages\ code.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:10 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\modules\mod_vtem_skitter\ mod_vtem_skitter.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:09 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\components\com_joomfish\ javascript.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:08 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\components\com_xmap\views\xml\ utf.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:07 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\components\com_akeeba\ akeeba.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:06 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\components\com_jce\editor\tiny_mce\plugins\ general.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:02 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\components\com_jce\ jce.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:04:00 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\plugins\search\ session.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:03:01 C:\Users\User\Desktop\beriozca.md (1)\beriozca.md\templates\beez_20\javascript\ alias.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив monument.com.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:14:21 C:\Users\User\Desktop\monument.com.md\monument.com.md\libraries\joomla\image\ stats.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:14:14 C:\Users\User\Desktop\monument.com.md\monument.com.md\media\system\css\ defines.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:14:13 C:\Users\User\Desktop\monument.com.md\monument.com.md\media\jce\mediaplayer\ view.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:14:12 C:\Users\User\Desktop\monument.com.md\monument.com.md\modules\mod_wrapper\ model.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:14:11 C:\Users\User\Desktop\monument.com.md\monument.com.md\components\com_jshopping\views\user\ article.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:14:10 C:\Users\User\Desktop\monument.com.md\monument.com.md\plugins\editors-xtd\article\ themes.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:13:08 C:\Users\User\Desktop\monument.com.md\monument.com.md\templates\ot_photographer\html\com_users\login\ defines.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Ответ:

чем Вы проверяете?

Вопрос: KIS2014 и в ручную проверяет специалист по безопасности на наличие вредоносного кода
Вопрос: KIS2014 платный лицензия
Вопрос: скачал архив cleanvac.md к себе на комп проверил сайт чистый при проверки ничего не обнаружено сайт запустил
Ответ:

проверьте еще сторонними скриптами типа айболита

Вопрос: ок
Вопрос: скачал архив palma-tour.com к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:59:49 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\libraries\fof\query\ option.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:59:34 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\libraries\fof\query\ abstract.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:59:32 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\images\ROMANIA\CASA VIOREL 4\ option.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:59:31 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\images\ROMANIA\CASA SCHMIDT 3\ proxy.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:59:25 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\images\stories\Starlight Conventions Center 5 SPO\ utf.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:59:13 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\images\stories\ROMANIA_WINTER_2013\Vila Casa Viorel 4\ ajax.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:55 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\modules\mod_zt_accordion_menu\tmpl\ diff.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:54 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\modules\mod_articles_archive\tmpl\ diff.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:52 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\modules\mod_articles_latest_thumb\tmpl\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:50 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\modules\mod_finder\tmpl\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:46 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\components\com_jshopping\views\category\ blog.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:45 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\components\com_weblinks\models\forms\ functions.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:44 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\components\com_contact\views\featured\tmpl\ xml.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 10:58:42 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\plugins\system\nnframework\helpers\ protect.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:58:39 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\plugins\system\nnframework\js\ info.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 10:57:19 C:\Users\User\Desktop\palma-tour.com\palma-tour.com\plugins\content\relatedthumbarticles\language\ dump.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Ответ:

ого, сколько вирусов небыло найдено

Вопрос: установите на хостинге KIS2014
Ответ:

когда он будет существовать для linux серверов, непременно установим.

Вопрос: скачал архив wawpodarki.ru к себе на комп проверил сайт чистый при проверки ничего не обнаружено сайт запустил
Ответ:


ok

Ответ:

всеравно, меняйте на всякий случай все пароли

Вопрос: скачал архив palma-tour.com к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:17 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\engine\js\ press.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:16 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\kover\engine\images\ gallery.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:16 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\kover\data\ db.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:15 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\kover\data\ proxy.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:15 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\kover\data\ system.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:15 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\data\images1\ proxy.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:14 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\data\ search.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:14 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\bus\engine\images\ global.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:13 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\bus\engine\ config.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:13 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\bus\engine\images\ ini.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:13 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\bus\engine\js\ option.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:12 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\bus\data\images1\ ajax.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:12 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\bus\data\images1\ css.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:11 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\bus\ dir.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:11 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\tonirovka\data\thumbnails1\ sql.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:11 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\tonirovka\engine\js\ alias.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:10 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\tonirovka\ help.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:10 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\tonirovka\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:09 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\engine\ css.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:09 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\wimages\_vti_cnf\ include.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:09 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\engine\ search.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:08 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\engine\ xml.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:08 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\engine\js\ error.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:07 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\data\thumbnails1\ diff.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:07 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\data\images1\ dirs.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:07 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\data\thumbnails1\ dirs.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:06 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat\ inc.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:06 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka_1\engine\images\ dump.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:05 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka_1\data\images1\ header.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:05 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka_1\data\images1\ list.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:05 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka_1\data\images1\ css.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:04 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol\engine\images\ session.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:04 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka_1\data\images1\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:03 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol_1\engine\js\ defines.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:03 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol\engine\images\ css.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:02 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol_1\engine\css\ dir.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:02 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol_1\data\thumbnails1\ sql.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:02 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol_1\data\thumbnails1\ cache.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:01 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol_1\ themes.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:01 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\pok_pol_1\data\thumbnails1\ xml.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:00 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\prodaja\data\thumbnails1\ list.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:39:00 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\prodaja\engine\css\ header.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:59 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka\engine\ help.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:59 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat1\engine\images\ javascript.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:59 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\barhat1\data\ info.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:58 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka\ session.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:58 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\rihtovka\engine\css\ javascript.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:57 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\engine\ error.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:57 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\engine\ help.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:56 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\engine\js\ press.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:56 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\engine\js\ menu.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:55 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\engine\css\ utf.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:55 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\data\thumbnails1\ error.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:54 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\ article.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:54 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\aerbeg\data\ config.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:53 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\tonirovka1\engine\images\ view.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:53 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\tonirovka1\engine\ press.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:52 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\css\_vti_cnf\ sql.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:52 C:\Users\User\Desktop\compactservice.md\compactservice.md\autoservices\css\ system.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:51 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\parikmaher\engine\ page.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:51 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\parikmaher\engine\images\ model.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:50 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\parikmaher\engine\css\ list.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:49 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\parikmaher\data\ diff.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:49 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\parikmaher\data\ menu.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:48 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\parikmaher\data\ error.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:47 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\parikmaher\ help.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:47 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\engine\ search.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:46 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\engine\ plugin.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:46 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\engine\js\ ini.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:45 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\data\engine\css\ ajax.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:45 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\data\engine\js\ menu.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:44 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\data\engine\css\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:44 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\data\data\ help.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:43 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\ template.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:43 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\cosmetolog_vizaj\data\data\images1\ sql.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 11:38:17 C:\Users\User\Desktop\compactservice.md\compactservice.md\center_curs\ header.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив aveks-m.ru к себе на комп проверил сайт чистый при проверки ничего не обнаружено сайт запустил
Вопрос: скачал архив palma-tour.com к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:23 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\libraries\joomla\application\input\ article.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:22 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\media\media\css\ javascript.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:21 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\modules\mod_gtranslate\tmpl\ code.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:21 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\plugins\editors\codemirror\ codemirror.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:20 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\templates\ot_paradise\html\mod_articles_latest\ start.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:19 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\templates\beez_20\language\ file.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:19 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\templates\beez_20\language\ menu.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:18 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\libraries\ ._platform.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 12:03:17 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\libraries\joomla\updater\ ._updateadapter.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 12:03:17 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\libraries\joomla\string\ ._string.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 12:03:16 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\components\com_wrapper\ ._wrapper.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:15 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\components\com_k2\images\placeholder\ menu.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:15 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\components\com_k2\images\system\ list.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:13 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\components\com_finder\ ._controller.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 12:03:11 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\components\com_users\models\ ._remind.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:03:09 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\components\com_newsfeeds\models\ ._category.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:02:59 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\templates\beez5\javascript\ general.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:00:17 C:\Users\User\Desktop\avalanche-md.com\avalanche-md.com\__MACOSX\templates\ot_paradise\images\green\ search.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Ответ:

Ожидайте пожалуйста.

Вопрос: скачал архив evolar.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:18:00 C:\Users\User\Desktop\evolar.md\evolar.md\libraries\fof\utils\array\ utf.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:58 C:\Users\User\Desktop\evolar.md\evolar.md\libraries\joomla\session\ diff.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:57 C:\Users\User\Desktop\evolar.md\evolar.md\libraries\joomla\crypt\ dirs.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:53 C:\Users\User\Desktop\evolar.md\evolar.md\images\SSD1\ search.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:36 C:\Users\User\Desktop\evolar.md\evolar.md\media\system\images\mooRainbow\ info.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:36 C:\Users\User\Desktop\evolar.md\evolar.md\components\com_jshopping\payments\ payment.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:35 C:\Users\User\Desktop\evolar.md\evolar.md\components\com_jshopping\templates\default\user\ ini.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:34 C:\Users\User\Desktop\evolar.md\evolar.md\components\com_jshopping\templates\default\product\ header.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:33 C:\Users\User\Desktop\evolar.md\evolar.md\components\com_jce\editor\ css.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:33 C:\Users\User\Desktop\evolar.md\evolar.md\components\com_jce\editor\libraries\classes\ ini.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:32 C:\Users\User\Desktop\evolar.md\evolar.md\plugins\system\p3p\ search.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:17:31 C:\Users\User\Desktop\evolar.md\evolar.md\plugins\josetta_ext\ ajax.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 12:16:35 C:\Users\User\Desktop\evolar.md\evolar.md\templates\vt_farm\ index.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Ответ:

Ожидайте пожалуйста.

Вопрос: скачал архив ecatelena-plast.com.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:17 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\modules\mod_login\tmpl\ xml.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:17 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\modules\mod_skype_ajax\ alias.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:16 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\modules\mod_footer\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:16 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\modules\mod_icetabs\libs\groups\virtuemart\ include.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:15 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\plugins\content\jw_allvideos\ info.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:15 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\components\com_jce\editor\tiny_mce\plugins\nonbreaking\ login.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:15 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\templates\rhuk_milkyway\images\green\ model.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:44:14 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\templates\it_paparazzi\html\com_poll\ themes.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:43:41 C:\Users\User\Desktop\ecatelena-plast.com.md\ecatelena-plast.com.md\templates\it_paparazzi\html\mod_latestnews\ code.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив holidays.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:00:44 C:\Users\User\Desktop\holidays.md\holidays.md\libraries\f0f\utils\ ini.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:00:43 C:\Users\User\Desktop\holidays.md\holidays.md\libraries\f0f\ session.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:00:43 C:\Users\User\Desktop\holidays.md\holidays.md\libraries\fof\inflector\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:00:42 C:\Users\User\Desktop\holidays.md\holidays.md\libraries\fof\utils\ xml.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:00:41 C:\Users\User\Desktop\holidays.md\holidays.md\libraries\cms\language\ help.php Backdoor.PHP.Agent.xf Удалено 19.03.2015 13:00:19 C:\Users\User\Desktop\holidays.md\holidays.md\ index.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:59:25 C:\Users\User\Desktop\holidays.md\holidays.md\media\editors\tinymce\templates\ article.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:59:21 C:\Users\User\Desktop\holidays.md\holidays.md\media\plugin_googlemap2\site\googleearthv3\ admin.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:59:19 C:\Users\User\Desktop\holidays.md\holidays.md\modules\mod_feed\ session.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:59:19 C:\Users\User\Desktop\holidays.md\holidays.md\modules\mod_articles_categories\ plugin.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 12:59:17 C:\Users\User\Desktop\holidays.md\holidays.md\modules\mod_slideshowck\ mod_slideshowck.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:59:15 C:\Users\User\Desktop\holidays.md\holidays.md\modules\mod_iceslideshow\libs\elements\ lofcategory.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 12:59:05 C:\Users\User\Desktop\holidays.md\holidays.md\components\com_faqftw\helpers\ default_footer.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:59:02 C:\Users\User\Desktop\holidays.md\holidays.md\components\com_faqftw\views\faqs\ view.html.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:58:59 C:\Users\User\Desktop\holidays.md\holidays.md\components\com_contact\ router.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:58:48 C:\Users\User\Desktop\holidays.md\holidays.md\plugins\system\nnframework\ start.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:58:46 C:\Users\User\Desktop\holidays.md\holidays.md\plugins\finder\newsfeeds\ include.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 12:58:08 C:\Users\User\Desktop\holidays.md\holidays.md\templates\it_therestaurant2\css\styles\ style-switcher.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив mondolegno.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:14 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\libraries\cms\captcha\ session.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:13 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\libraries\cms\controller\ template.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:12 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\libraries\cms\view\ stats.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:12 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\libraries\joomla\form\rules\ menu.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:11 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\libraries\joomla\html\ utf.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:10 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\libraries\omg\assets\ view.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:09 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\libraries\omg\ blog.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:06 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\modules\ javascript.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:05 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\modules\mod_sj_js_slider\core\fields\ menu.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:03 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\modules\mod_ot_lightboxlogin\language\ css.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:02 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\modules\mod_custom\tmpl\ default.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:01 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\components\com_jshopping\views\search\ start.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:20:00 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\components\com_k2\templates\default\ category_item_links.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:19:59 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\components\com_users\views\profile\ view.html.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:19:58 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\plugins\system\redirect\ javascript.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 13:19:58 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\plugins\content\pagebreak\ pagebreak.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:18:44 C:\Users\User\Desktop\mondolegno.md\mondolegno.md\templates\ot_azuline\html\com_virtuemart\orders\ options.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив mistroim.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:50 C:\Users\User\Desktop\mistroim.md\mistroim.md\libraries\phputf8\mbstring\ global.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:50 C:\Users\User\Desktop\mistroim.md\mistroim.md\modules\mod_hg_slidingframes\assets\js\ css.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:49 C:\Users\User\Desktop\mistroim.md\mistroim.md\modules\mod_hg_staticcontent\tmpl\ countdown.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:48 C:\Users\User\Desktop\mistroim.md\mistroim.md\components\com_jshopping\tables\ shippingmethod.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:48 C:\Users\User\Desktop\mistroim.md\mistroim.md\components\com_jshopping\tables\ tax.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:47 C:\Users\User\Desktop\mistroim.md\mistroim.md\components\com_jshopping\templates\default\category\ diff.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:46 C:\Users\User\Desktop\mistroim.md\mistroim.md\components\com_jshopping\lib\tcpdf\ help.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 13:41:46 C:\Users\User\Desktop\mistroim.md\mistroim.md\components\com_jshopping\lib\tcpdf\ tcpdf.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:45 C:\Users\User\Desktop\mistroim.md\mistroim.md\plugins\system\hg_assets\assets\images\ dump.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:44 C:\Users\User\Desktop\mistroim.md\mistroim.md\plugins\system\nnframework\fields\ categoriesk2.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:41:43 C:\Users\User\Desktop\mistroim.md\mistroim.md\plugins\system\log\ log.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:40:45 C:\Users\User\Desktop\mistroim.md\mistroim.md\templates\kallyas\html\com_virtuemart\pluginresponse\ system.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив restaurantnunta.com к себе на комп проверил Backdoor.PHP.Agent.xf Удалено 19.03.2015 13:50:39 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\ INSTALL.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:39 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\libraries\phpmailer\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:38 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\libraries\pattemplate\patTemplate\ InputFilter.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:37 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\libraries\joomla\database\table\ content.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 13:50:36 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\libraries\joomla\filter\ filteroutput.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:36 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\libraries\joomla\application\component\ helper.php Backdoor.PHP.Agent.xf Удалено 19.03.2015 13:50:35 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\ COPYRIGHT.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:34 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\includes\domit\ xml_domit_include.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:33 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\includes\PEAR\ info.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:32 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\includes\js\dtree\img\ press.php Backdoor.PHP.Agent.xf Удалено 19.03.2015 13:50:31 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\ CHANGELOG.php Backdoor.PHP.Agent.xf Удалено 19.03.2015 13:50:29 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\ CREDITS.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:29 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\modules\mod_search\tmpl\ model.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:28 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\modules\mod_feed\ mod_feed.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:26 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\modules\mod_artsexylightbox\artsexylightbox\images\white\ ajax.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:25 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\components\com_jce\views\ file.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:24 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\components\com_weblinks\ global.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:23 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\plugins\user\ example.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:22 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\plugins\system\ list.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:21 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\plugins\system\nnframework\fields\ slide.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:20 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\plugins\system\nnframework\fields\nn\ search.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:19 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\plugins\editors\jce\tiny_mce\plugins\tabfocus\ sql.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:18 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\plugins\content\ vote.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:17 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\plugins\editors-xtd\modulesanywhere\ modulesanywhere.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:16 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\templates\zt_jorda\html\com_user\reset\ diff.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:15 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\templates\zt_jorda\html\com_poll\poll\ ini.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:14 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\templates\beez\html\com_search\ code.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 13:50:12 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\templates\beez\html\mod_latestnews\ default.php Backdoor.PHP.Agent.xf Удалено 19.03.2015 13:48:46 C:\Users\User\Desktop\restaurantnunta.com\restaurantnunta.com\ LICENSES.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив crispol.md к себе на комп проверил с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив stasgladcom.md к себе на комп проверил с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив stasgladcom.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:33 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\phpmailer\ phpmailer.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:32 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\f0f\less\formatter\ classic.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:32 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\f0f\view\ raw.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:31 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\joomla\language\ include.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:31 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\fof\config\ view.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:30 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\joomla\document\html\ html.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:30 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\joomla\html\ editor.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:29 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\joomla\image\filters\ file.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:29 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\joomla\application\component\ controllerform.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:28 C:\Users\User\Desktop\granilux.md\granilux.md\libraries\joomla\string\ ini.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:27 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_finder\helpers\html\ query.php Backdoor.PHP.Agent.xe Удалено 19.03.2015 14:25:27 C:\Users\User\Desktop\granilux.md\granilux.md\modules\mod_k2_tools\tmpl\ breadcrumbs.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:26 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_users\views\ sql.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:23 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_content\views\form\ global.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:22 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_weblinks\ weblinks.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:22 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_content\views\form\tmpl\ file.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:21 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_newsfeeds\views\categories\ themes.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:20 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_contact\views\category\ test.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:20 C:\Users\User\Desktop\granilux.md\granilux.md\components\com_contact\models\ admin.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:19 C:\Users\User\Desktop\granilux.md\granilux.md\plugins\finder\contacts\ dir.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:25:18 C:\Users\User\Desktop\granilux.md\granilux.md\templates\ot_spasalon\ index.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:24:43 C:\Users\User\Desktop\granilux.md\granilux.md\templates\ot_spasalon\html\mod_menu\ diff.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив stasgladcom.md к себе на комп проверил Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:47 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\libraries\fof\render\ admin.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:45 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\libraries\joomla\installer\adapters\ ajax.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:43 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\libraries\joomla\image\filters\ search.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:42 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\media\system\ javascript.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:41 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\modules\mod_syndicate\tmpl\ default.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:40 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\components\com_wrapper\ db.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:39 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\components\com_newsfeeds\views\categories\tmpl\ config.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:38 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\plugins\authentication\joomla\ start.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:45:27 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\plugins\system\ksecure\ stats.php Backdoor.PHP.Agent.xd Удалено 19.03.2015 14:41:30 C:\Users\User\Desktop\bambino.com.md\bambino.com.md\plugins\system\nonumberelements\elements\textareaplus\ plugin.php с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Ответ:

Ваш акаунт разблокирован.
Проверьте пожалуйста сейчас.

Вопрос: скачал архив plitca.md к себе на комп проверил с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Вопрос: скачал архив vesnic-granit.com.md к себе на комп проверил с хостинга сайт удалил и залил чистый с компа проверил почистил запустил
Ответ:

К чему эти множественные сообщения?

Вопрос: понял
Ответ:

ok


<< Назад