[HELP!] Трояны в скриптах!

[west]

Беда следующая-смотрите скрины,показывает не у всех,но примерно 50 на 50. Удаляю эти файлы,сайт отображается неккоректно. В чём дело? раньше не было такого

Ссылки на скрины открываем отдельно,а то большие.

---

http://s019.radikal.ru/i635/1205/b0/2638fa329c7a.jpg

http://cs316827.userapi.com/v316827975/f1e/hNYyKHeOEfs.jpg

http://cs316827.userapi.com/v316827975/f27/p878wYEBAG0.jpg

http://cs316827.userapi.com/v316827975/f30/M42XvJcPtPk.jpg

[Гість brk]

Беда следующая-смотрите скрины,показывает не у всех,но примерно 50 на 50. Удаляю эти файлы,сайт отображается неккоректно. В чём дело? раньше не было такого

Ссылки на скрины открываем отдельно,а то большие.

---

http://s019.radikal....638fa329c7a.jpg

http://cs316827.user...hNYyKHeOEfs.jpg

http://cs316827.user...p878wYEBAG0.jpg

http://cs316827.user...M42XvJcPtPk.jpg

При доступе к данным по URL "http://appshop.com.ua/catalog/view/javascript/jquery/jquery.jcarousel.min.js"

обнаружен вирус или вредоносная программа 'JS/Agent.CO.1' [virus].

удалите через ftp

[costas]

Вероятно вы ставили какой то модуль, в котором была подмена ваших скриптов.

Сначала сделайте бэкап всего сайта.

Удалите по FTP директорию catalog/view/javascript

Скачайте дистрибутив с версией вашего магазина отсюда http://www.opencart....wnload/download (версию можно посмотреть в index.php),

распакуйте и залейте catalog/view/javascript по FTP вместо удалённой директории.

Аналогично нужно проделать с admin/view/javascript.

Все остальные скрипты (javascript c расширением *.js) которые не находятся в catalog/view/javascript и admin/view/javascript можно будет удалять - вероятность 99% подсаженные трояны.

Ну и на будущее - не надо качать шаблоны, расширения и тд с непонятных сайтов (варезников) и прочих ресурсов, а то робингуды они такие робингуды

З.Ы. если через пару дней появится снова (что очень вероятно судя по характеру записей в скриптах) то Ваш хостинг ломанули (скорее всего профукали пароль от FTP/SSH)

[west]

проверьте плиз

[costas]

проверьте плиз

ну пока не видно подсадки.