Как удалить вирус, который заблокировал доступ в админку сайта?

Question

[ligisayan]

Всем привет. Вирус пробрался в админку моего сайта на Wordpress.
Скрипт блокировки
Не знаю как оттуда его выкурить..

Answer 1

[Руслан Макаров]

Через ftp

Comments

[ligisayan]

Руслан Макаров как через ftp? ну зашел я по ftp - проверил сайт у себя на компе - ничего подозрительного. по названию скрипт тоже не находит

[Руслан Макаров]

ligisayan: я ищу так: отсортировываю по дате изменения, смотрю последние изменения в файлах, открываю и удаляю вредоносный код.

[ligisayan]

Руслан Макаров а как можно скачать сайт с ftp чтобы не изменялось время создания на текущее, т.к. папок и файлов тьма - попробуй разгреби

[Руслан Макаров]

ligisayan: этого не знаю... я сразу на фтп искал, не скачивая. Вообще начинай с index.php, в файлах темы, в папке wp-include

[Руслан Макаров]

Руслан Макаров: ориентируйся на дату, когда вирус "влился", он изменил некоторые файлы - время изменения скорее всего будет одно и тоже...

Answer 2

[Владимир Мартьянов]

А вирус-то где?

Comments

[ligisayan]

vilgeforce в смысле? по ссылке вы переходили - там блокировщик стоит

[Владимир Мартьянов]

ligisayan: Захожу, вижу текст начинающийся с
/*
Copyright (c) 2011, Protect Plugin Inc. All rights reserved.
Code licensed under the BSD License:
developer.yahoo.com/yui/license.html
version: 12.9.0
и который целиком состоит из комментариев. Вирус-то где?

[ligisayan]

vilgeforce тостер зарезает ссылку - видит в ней угрозу) добавил скрин в вопрос

[Владимир Мартьянов]

ligisayan: Хм. Это явно JS. Попробуйте отключить скрипты, ну а вообще заливать все по новой - хорошее решение.

Answer 3

[ejkrav]

зайти на сайт по ftp и либо антивирусником либо руками вычестить

Comments

[ligisayan]

ejkrav а можно поподробнее - как?