Как избавиться от вредоносного кода(баннер)?

Question

[leopardo11]

На сайте (joomla), в админке вылезает баннер от admitad и очень мешает работе. Удаляю код в index.php, загружаю на сайт, но код опять на месте. Как избавиться от него окончательно? Спасите!

Answer 1

[Александр Борисович]

вы удаляете следствие а не причину.
1) у вас какой то плагин или расширение с дырой, пока не найдете: удаляйте не удаляйте. Обновляйтесь, ищите дыру.
2) php aibolit revisium.com/ai
2) выкачивайте на локал, сканьте антивирусом.

Вам нужно удалить ТЕЛО вируса а потом И НАЙТИ ДЫРУ через которую он попал.
Иначе все будет снова.

Answer 2

[leopardo11]

Записывается этот код

<!-- admitad.banner: a0c51da93ff277ddd7ac8e928ffab7 ��� - ����� ����� -->
<a target="_blank" rel="nofollow" href="http://ad.admitad.com/goto/a0c51da93ff277ddd7ac8e928ffab7/">
<img width="160" height="600" border="0" src="http://ad.admitad.com/b/a0c51da93ff277ddd7ac8e928ffab7/" alt="��� - ����� �����" />
</a>
<!-- /admitad.banner -->
<!-- admitad.banner: a0c51da93ff277ddd7ac8e928ffab7 ��� - ����� ����� -->
<a target="_blank" rel="nofollow" href="http://ad.admitad.com/goto/a0c51da93ff277ddd7ac8e928ffab7/">
<img width="160" height="600" border="0" src="http://ad.admitad.com/b/a0c51da93ff277ddd7ac8e928ffab7/" alt="��� - ����� �����" />
</a>
<!-- /admitad.banner -->
<!-- admitad.banner: a0c51da93ff277ddd7ac8e928ffab7 ��� - ����� ����� -->
<a target="_blank" rel="nofollow" href="http://ad.admitad.com/goto/a0c51da93ff277ddd7ac8e928ffab7/">
<img width="160" height="600" border="0" src="http://ad.admitad.com/b/a0c51da93ff277ddd7ac8e928ffab7/" alt="��� - ����� �����" />
</a>
<!-- /admitad.banner -->
<!-- admitad.banner: a0c51da93ff277ddd7ac8e928ffab7 ��� - ����� ����� -->
<a target="_blank" rel="nofollow" href="http://ad.admitad.com/goto/a0c51da93ff277ddd7ac8e928ffab7/">
<img width="160" height="600" border="0" src="http://ad.admitad.com/b/a0c51da93ff277ddd7ac8e928ffab7/" alt="��� - ����� �����" />
</a>
<!-- /admitad.banner -->