Wordpress сайт заразили вирусом как удалить?

Question

[MadDeee]

Сегодня случилась непонятная штука. наш сайт ocdod74.ru заразился как я понял вирусом... Когда заходишь на сайт, то сразу же перекидывает на какие-то сайты. В консоль WordPress зайти не могу...
Вот ссылка отчета по сканированию сайта Куда копать и от куда, что убирать? Прошу помощи, заранее спасибо

Comments

[Павел Волынцев]

Создайте задачу на фриланс

Answer 1

[Орхан Гасанлы]

Устанавливали ли вы на сайт обнуленные плагины? Если да, то в первую очередь проверььте их.
Установите плагин Wordfence и просканируйте сайт. Проверьте файл темы functions.php (обычно, в самом начале или конце) размещают вредоносный код.

Comments

[MadDeee]

Там был код, я его удалил... но всё осталось так же

[Орхан Гасанлы]

MadDeee, все верно, так как в каком-то из плагинов есть вредоносный код, который инициализирует свои данные в functions.php
Просканируйте плагином Wordfence и узнаете что за плагин. Это однозначно обнуленный платный плагин, который вы скачали из сети

[MadDeee]

azerphoenix, проблема в том, что я в консоль не могу зайти...

[Орхан Гасанлы]

MadDeee, тогда удалите все преполагаемые платные плагины.
включите дебаг в wp-config.php
В консоль вы не можете зайти, так как есть рнр ошибка. Возможно, из-за удаления вредоносного кода

Answer 2

[Юпитер Макс]

плагины ставили какие-нибудь?

и посмотрите для начала htaccess могут быть там редиректы 301 прописаны

Comments

[MadDeee]

php_value memory_limit 256M
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

[MadDeee]

Больше ничего...

[Юпитер Макс]

MadDeee, попробуйте по порядку поотключать плагины и посмотреть, что будет

[MadDeee]

Юпитер Макс, Отключил сразу все плагины (переименовал папку plugins) всё равно, проблема осталась

Answer 3

[Роман]

Мне тут кэп рядом подсказывает, что проще всего откатиться к последнему бэкапу :) потому что если кто-то получил доступ к шеллу с правами с которыми исполняются скрипты вордпресса, то при наличии фантазии можно напихать бэкдоров даже в конфиги))))))

Answer 4

[Dimonchik]

если вы не используете Wordpress, ваш сайт могут сломать
если используете - должны сломать

обычно лечится бекапами, ну а потом уже более сложными