Варианты решения Ваших вопросов

  хостинг
<< Назад       Откат на сайтов

Вопрос: На сайтах обнаружен вирус. Прошу произвести откат всех файлов хоста на состояние 29-03-2015 либо 28-03-2015. Дазы данных если возможно при этом оставить теперешние и не трогать. сайты cv-news.ru ecadom.by belexport.biz
Ответ:

Здравствуйте.

Ожидайте пожалуйста, запрос передан администратору.

Ответ:

Имеется бэкап БД за 23 марта. Восстанавливать?

Вопрос: Бекап БД пока не нужен, главное необходим бекап всех файлов хоста. Это возможно? Если отдельно восстановить файлы нельзя то все целиком на 23 марта.
Ответ:

у вас вирусы еще с 2015-02-21

вот лог антивируса

/home/viteck/public_html/mihalwood.com/C:\Temp/update-extraction-b5161221/ctools/plugins/content_types/comment/.functions12.php: PHP.Trojan.Mailer-1 FOUND
/home/viteck/public_html/mihalwood.com/C:\Temp/update-extraction-b5161221/menu_block/plugins/model.php: PHP.Trojan.Mailer-1 FOUND
/home/viteck/public_html/ecadom.by/modules/block/dump56.php: PHP.Trojan.Mailer-1 FOUND
/home/viteck/public_html/ecadom.by/profiles/testing/modules/plugin.php: PHP.Trojan.Mailer-1 FOUND
/home/viteck/public_html/ecadom.by/sites/all/modules/imagecache_actions/translations/.dump.php: PHP.Trojan.Mailer-1 FOUND
/home/viteck/public_html/ecadom.by/sites/all/modules/wysiwyg/plugins/break/ini57.php: PHP.Trojan.Mailer-1 FOUND
/home/viteck/public_html/ecadom.by/sites/all/modules/custom/views_image_colorbox/css/images/ie6/.error.php: PHP.Trojan.Mailer-1 FOUND
/home/viteck/public_html/ecadom.by/sites/all/libraries/tinymce/jscripts/tiny_mce/plugins/example/js/.template30.php: PHP.Trojan.Mailer-1 FOUND

Вопрос: откатывайте, почищю
Вопрос: но откат не на февраль, на неделю назад
Ответ:

что делать с текущими файлами?

Вопрос: Забекапить на всякий случай. Места на хосте хватает
Ответ:

файлы восстанавливаются

Вопрос: Не могу понять откуда появляется то что внизу http://ecadom.by/ Это явно от вируса, но где оно?
Ответ:

откройте код страницы и проведите поиск по эому коду. рекомендуем скачать файлы сайта на компьютер и проверить антивирусом

Вопрос: в http://ecadom.by/ поиск по код страницы результата не дал. Вирус по прежнему появляется внизу http://ecadom.by/. Помогите найти вирус. Если нужно откатите БД viteck_doorlis на 23 марта.
Ответ:

Ожидайте пожалуйста, запрос передан администратору.

Вопрос: Извиняюсь, перепутал. БД viteck_mihalles откат на 23 марта
Ответ:

при чем тут база если у вас вебшелл на сайте. мы проверяем ваши файлы антивирусом

Ответ:

да, Вы были правы, данные в базе

1 соответствие в таблице cache_field

1 соответствие в таблице field_data_body

1 соответствие в таблице field_revision_body

 

Вопрос: Спасибо! Я перерыл весь хост, заменял фалы и вирус оставался. Подозревал базы.
Ответ:

проверьте все сайты. какая версия движка у вас? давно обновляли?

Вопрос: Сайт теперь не работает. Вы откатили базу? Вернее сайт работает но пропали все товары из каталога
Вопрос: Остальные сайты на вордпрессе, все подчистил. За этим http://ecadom.by/ следил другой человек, теперь расхлебываю
Ответ:

проверьте на всякий случай все, и смените все пароли. вебшелл дайт еполную власть над файлами аккаунта

Вопрос: До удаления вебшелл все работало. Пароли не работает, буду менят
Ответ:


ok

Вопрос: сайт не работает, в админку не пускает. Каталог товаров изчез. Если есть откат базы данных viteck_mihalles на февраль, сделайте откат
Ответ:

у нас нет бекапа базы за февраль

Вопрос: За какое время есть бекапы? на какие даты?
Вопрос: Все исправил. Сайт работает, спасибо. Но не могу войти в админку сайта. Восстановление пароля на емаил не срабатывает. Если возможно еще откатите базу viteck_mihalles на 23 марта. Удалив из базы вирус.
Вопрос: Извиняюсь...)))))))))) все исправил, в админку вошел. Ничего делать не нужно. Спасибо. Отбой.
Ответ:


ok


<< Назад