Как удалить вирус на хостинге?

Question

[Дмитрий]

Здравствуйте, у меня на хостинге есть папка portfolio. Это поддомен и практически все страницы(php) делают переадресацию при первом посещении на go.padsdel.com. Рядом лежит папка другого поддомена и там нет переадресации.

Как можно удалить этот вирус из папки portfolio на хостинге. Или нужно каждый сайт чистить вручную?

Comments

[Alexander]

Что за OC на хостинге ?

[binkaminka]

Alexander:
И что вам даст это знание?

90% за то, что Linux там. А они между собой не отличаются. Оставшиеся 9% - это FreeBSD также не принципиальной в части описанной проблемы отличаются.

[Дмитрий]

Alexander: Linux

Answer 1

[nirvimel]

Перезалить весь сайт - 5 минут.
Только не говорите, что у вас нет локальной копии.

Comments

[Дмитрий]

нету(( все правки делались на хостинге
Переадресация срабатывает только когда включен jQuery причем как родной вордпресса, скачаный с https://code.jquery.com/jquery-1.x-git.min.js,

[nirvimel]

Answer 2

[Михаил Лялин]

обратитесь в поддержку хостера

Comments

[Дмитрий]

Ответили что ничем помочь не могут. Переадресация срабатывает только когда включен jQuery причем как родной вордпресса, скачаный с https://code.jquery.com/jquery-1.x-git.min.js,

Answer 3

[Андрей]

Я в такиx случаях закидываю клиентам на хост ai-bolit.
Надо конечно иметь немного понимания материи, что бы анализировать его результаты.

Comments

[Дмитрий]

к сожалению мало понятия
Переадресация срабатывает только когда включен jQuery причем как родной вордпресса, скачаный с https://code.jquery.com/jquery-1.x-git.min.js,

Answer 4

[ThunderCat]

гуглим антивирус для сайтов, сами ручками можем поискать в текстах eval и проверить папки на незнакомые файлы.

Comments

[Дмитрий]

Переадресация срабатывает только когда включен jQuery причем как родной вордпресса, скачаный с https://code.jquery.com/jquery-1.x-git.min.js,

[ThunderCat]

Дмитрий: значит где-то исполняется скрипт декодированный из пхп базе64 строки или типа того

Answer 5

[SunHere]

С большей вероятностью вирусы во всех папках всех сайтов, сколько раз удалял и чистил вирусы заказчикам, ну ни разу такого не было, чтобы только в одной папке что-то лежало.
Исключение - только пару хостингов, где файлы сайтов изолированы друг от друга и дальше своего домена вирусня подняться не может.
https://kwork.ru/user/bysel - если вдруг чего, пишите)