Проблемы joomla

[niko22]

Всем привет есть сайт на joomla в движке сидит роян и делает запрос

Судя по выводу strace, один из плагинов сайта, во время работы, обращается к внешнему ресурсу, который не отвечает на протяжении 60 секунд, чем подвешивает загрузку страницы:

connect(3, {sa_family=AF_INET, sin_port=htons(80), sin_addr=inet_addr("92.63.106.185")}, 16) = -1 EINPROGRESS (Operation now in progress)
clock_gettime(CLOCK_MONOTONIC, {4215576, 634470227}) = 0
poll([{fd=3, events=POLLOUT|POLLWRNORM}], 1, 299999

Отчет антивируса

Обнаружен вредоносный код в файлах:
./templates/system/index.php
./templates/protostar/index.php
./templates/beez3/index.php
./templates/saffron/index.php
./templates/saffron/warp/systems/joomla/layouts/footer.php
./components/com_jce/editor/libraries/views/plugin/index.php
./components/com_jevents/views/default/helpers/defaultviewhelperfooter.php
./components/com_jevents/views/default/helpers/defaultviewhelperfooter16.php
./components/com_jevents/views/flat/helpers/flatviewhelperfooter16.php
./index.php
./modules/mod_footer/mod_footer.php
./modules/mod_pwebcontact/index.php
./modules/mod_k2_user/finder_indexer.php
./cli/finder_indexer.php
./administrator/templates/system/index.php
./administrator/templates/hathor/index.php
./administrator/templates/isis/index.php
./administrator/components/com_finder/helpers/indexer/indexer.php
./administrator/components/com_finder/controllers/index.php
./administrator/components/com_finder/controllers/indexer.json.php
./administrator/components/com_finder/models/indexer.php
./administrator/components/com_finder/models/index.php
./administrator/index.php

Помогите какни буть убить эту гадость сайт виснет напрочь загрузка страницы занимает 3-5минут.((

 

[RusDV]

А каким боком
joomla
относится к данному форуму, вам явно на поддержку к
joomla
а не на xenforo

 

[xaker01]

Выключи все плагины, и по одному включай, что бы понять какой именно плагин это делает

 

[niko22]

xaker01, Пробывал не помогло

infosliv2014, это свободный раздел я в праве обсуждать здесь все что мне угодно.

 

[xaker01]

при отключение всех плагинов, таже проблема ?
значит шелл у тебя в скрипте.
Попробуй заменить все зараженные файлы чистой версией joomla

 

[niko22]

xaker01, щас попробую но боюсь что там есть дополнительные файлы способные внести правки в файлы.

 

[xaker01]

xaker01, щас попробую но боюсь что там есть дополнительные файлы способные внести правки в файлы.

только бекап не забудь сделать.
и лучше всегда иметь бекап чистого настроенного движка(файлы имею ввиду)
Дополнительные файлы могут быть, но для начала хотя бы избаватится от виса

 

[niko22]

Что сделал, у меня 2 бекапа один с вирусом другой старый где нет половины данных с сайта , но и вируса нет,распаковал сначала вирусный на него следом старый сайт летает, но инфрпмация утерена, + то что сайта 2 на разных языках, бекапа англ версии у меня вообще нет старой,

какие файлы папки следует заменить чтобы не потерять данные ?

 

[xaker01]

в старом бекапе, базу данных просто не трогать и заливать не надо.
и замени для начала те зараженные файлы которые ты указывал выше.
Если в старом бекапе есть стили и плагины которые используешь сейчас.
То ничего слететь не должно.

 

[niko22]

вроде решил заменой папки администратор заменил папку старой из бекапа пока полет нормальный.

 

[xaker01]

Хорошо, стоит еще раз проверить на уязвимости.
и потихноьку заменить все файлы которые так же заражены. на чисты от движка.