Virus trojsky kůn na webu

Máte někdo radu jak odstranit trojského koně z webu? Přišlo to jako blesk z čistého nebe....
isiss.cz
Ted si nevím rady...

Obnovte soubory a složky ze zálohy, přebývající odstraňte. Databázi obnovte také. Dále pokračujte zhruba TAKTO , nechce se mi to psát znova.

Pročtěte fórum a články zde na webu (Pomoc hackli mě, apod...).
www.joomlaportal.cz/index.php/clanky-mai...dministratory-joomla
www.joomlaportal.cz/index.php/clanky-mai...316-pomoc-hackli-mne
www.joomlaportal.cz/index.php/forum/advs...te=all&childforums=1

Ale jak tak koukám, není to poprvé co tyto problémy řešíte. A také to není jediný zavirovaný web z vaší dílny. :sick:

Zálohy paní nemá, spíše by mne pomohl tip na to jak virus z webu dostat
popř. nějaký osvěčený on line detektor, kde se ten škodlivý software schovává v tom webu.
Není nějaká rada?

Ale ten se tam neschovává, na něj je odkazováno skriptem a tento skript je obsažen přímo v kódu stránek...

Jinak receno. Pokud nemate zalohu, tak stravite X hodin kontrolovanim vsech slozek, indexu, souboru co v joomle jsou. A ani to neznamena, ze ho najdete, tedy ze ho najdete vsude kde ten script je. Muze jich tam byt vice, jeden zapomente a muzete zacit znovu, a dalsi vec je, ze nevite jak vypada. Nezavidim vam.

Jen bych dodal, že snáze se to hledá podle data změněných souborů, takže dohledat se to dá i bez kontroly jednotlivých souborů a to rychleji.

jak to, ze pani zalohu nema?
hosting snad nezalohuje automaticky sve weby?
kdyz jste ji dodala web, nemate zalohu z akeby?
...

Hosting dodává zálohy jen 7 dní zpět, web se dělal v roce 2009 a od té doby se velice změnil.

:blink: A v cem je tedy problem. Hosting zalohu ma.

Od kdy tam mate toho cervika? Doporucuji kontaktovat hosting, aby vam obnovili web ze zalohy driv, nez prosvihnete ten tyden, ktery uchovava hosting zalohy.

je tam mnohem déle než týden, začal se projevovat až později.

Začněte tedy čistit ručně, buď vyhledejte (zpravidla v index souborech) vložený skript odkazující na cizí obsah a odstraňte jej, nebo (lépe) nahraďte všechny soubory jejich čistými kopiemi z instalací (Joomla i všechna rozšíření). Pro urychlení toto dělejte na local.

Pokud budete soubory jen porovnávat, nahrazovat a mazat přebývající, nemusíte se zabývat vyhledáváním závadného obsahu...

Nezapoměňte vše také zaktualizovat na poslední verze. Vyčistit databázi od případných neexistujících uživatelů. Změnit veškerá hesla (admin, FTP, databáze,...). Viz předchozí odkazy.

Potom pokračujte na svých ostatních webech. Například na vašem apollolive.cz se může antivir zbláznit. Je mi divné, že se pouštíte do podobných záležitostí, když nedokážete zabezpečit ani vlastní...

Pokud jste soubory nemenil v posledni dobe mely by mit datum zmeny podstatne nekde jinde nez ty, ktere se zmenily diky vlozeni scriptu s virem. Muzete tak dosti presne poznat kde muze byt. Prohledejte prvne ty, ktere maji datum zmeny posledni cca 2 mesice.

byly napadeny naprosto všechny soubory php a html
nebylo v lidskych silach to opravit,
majitelka nakonec usoudila, že je to impuls aby se na tom webu opravdu zamakalo líp a čistěji a tudíž ho děláme celý znovu, jediné co jsme zachránili je seznam uživatelů - zákazníků eshopu. Všechno ostatní uděláme znovu.
Za blbost se platí a za nezálohování ZVLÁŠTĚ.

Děkuji všem za rady a porady a pomoc, snad náš příklad bude inspirovat ostatní k zálohování.

Ještě pro zábavu a názornost připojuji JPG jak ten virový zápis vypadá, kdyby to někdy někdo potřeboval ručně čistit...

toto je generovano skriptem, takze nejspise nekdo dalsi bude mit jen velmi podobny, ale ne totozny zapis
ale ano, je to klasicky trojan, o kterem se tu mluvi cca rok zpet