Помощь Прошу помощи с сайтом на wordpress, на котором поселился вирус

[phoenix555]

Очень прошу помощи!!!
Проверил index.php, убрал там iframe, поменял пароль к ftp, а он все равно там. Где кроме index.php он может быть?
P.S. Прошу прощения у модераторов, если разместил не в том разделе, но более подходящего не нашел.

 

[/Montana]

Раскодируй все футеры и проверь в панели администратирования, не включён ли анонимный FTP, а то на best-hoster'e было тут такое у всех пользователей.

 

[B3nDER686]

А нету программ по поиску ифреймов по всем файлам?

 

[crazyyy]

Есть плагин который как бы должен блокировать инфреймы Для просмотра ссылки Войди или Зарегистрируйся
Ручится за него не могу, потому как не проверял - я его просто себе поставил, нема пока времени играться.

 

[smithws]

Есть плагин который как бы должен блокировать инфреймы Для просмотра ссылки Войди или Зарегистрируйся
Ручится за него не могу, потому как не проверял - я его просто себе поставил, нема пока времени играться.

Поставил этот плагин...
Ничего то он не блокирует. Написано в redmi, что надо только активировать плагин!
Все равно грузится вирь-pdf, типа такого что еще сегодня стоял на сайте Пастухова
PS Главное все индексные файлы в WP пофиксил, а фрейм все равно грузится.
Придется весь дистрибутив WP перезаливать

 

[crazyyy]

Попробуй перезалить только \wp-includes\functions.php

 

[smithws]

Попробуй перезалить только \wp-includes\functions.php

Попробовал, без толку. При загрузке ВСЕ РАВНО первым делом проявляется вот эта хрень

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[crazyyy]

глянь тут Для просмотра ссылки Войди или Зарегистрируйся

 

[smithws]

глянь тут Для просмотра ссылки Войди или Зарегистрируйся

Да, там какой то америкос с похожей проблемой. Так его послали читать правила их форума. Не понимаю как это может помочь мне

 

[crazyyy]

Да, но там хоть какое-то указание в каких именно файлах эта бяка.

 

[smithws]

В общем заменил весь WP.
Фрейм естественно исчез
Однако вопрос остается открытым, как обезопасить свой сайт от этой вирусни...
Хостер кивает на мой комп откуда предположительно тырят пароль FTP, хотя мои антивирусы на этот счет однозначно молчат