Забанили за спам второй раз подряд...

Хостер заблокировал сайт по причине того, что с него рассылается спам. Перезалил и переставил все по новой, поменял все пароли... Итог - в тот же вечер забанили по причине спама. Смотрю логи... Как зараза могла попасть туда (ftp, quickstart уже заражен, вирус на моей машине)??? Как защититься??? Кто сталкивался, помогите!!!

 

А все телепаты? Логи в студию

 

Шаблон какой? И откуда скачан? Сейчас много варезных шаблонов включают зашифрованные скрипты добавленные от "себя", от спамоботов, до раздачи вирей

 

Шаблон ja zelitte интернет-магазин, но исользую не по назначению. Магазина нет, по дизайну подошел.

 

Вот лог во вложении

 

А можно как-нибудь просканить шаблон на вири? Вручную слишком долго и нудно...

 

А пробовал на какой-нибудь другой хостинг установить и тупо повторить те же действия. Может от хостинга зависит? Или попробовать растянуть это во времени. Т.е. поймать момент, после чего это происходит.

 

/libraries/pear/archive_tar/edasfffdiscomtrksidmcos.aspx.aspx IP 66.113.100.51 и еще несколько подобных - смотри что за файло и дату создания - по дате логи либо вспоминай что делал

 

Я не знаток логов Подскажите, пожалуйста, как определить кто лез на сайт по ftp? Кроме меня никто туда не должен был лазить...

 

/libraries/pear/archive_tar/edasfffdiscomtrksidmcos.aspx.aspx IP 66.113.100.51 и еще несколько подобных - смотри что за файло и дату создания - по дате логи либо вспоминай что делал

Как Вы определили, что это создание файла. Прошу прощение за глупые вопросы, с логами никогда не работал...

 

Когда попал вирь я не знаю, а заблокировали после того, как я поправил заголовок одной статьи и на всякий случай удалил компонент VirtueMart на всякий случай. Слышал что его часто ломают. До этого была только установка системы.

 

это не создание а обращение к файлу... это логи http а не ftp

 

Мог ли вирь записаться в базу данных. Для сохранения статей и настроек при переустановке базу не сносил...

 

Ясно, у хостера просил и FTP, но не получил....

 

Мог.. хотя такое редко.. проверь jos_users на предмет посторонних userov

 

Подскажите, пожалуйста, можно ли проверить quickstart на закладки? Если их там нет, то проблема решается переустановкой всего и заменой всех паролей.

 

Сторонних нет...

 

Если это не quickstart, можно все переустановить и сменить пароли. А если это его вина? Может тогда проще не сносить систему, а найти "спамера" на имеющейся joomle& А как искать этого спамера......???

 

Помогите отыскать код рассылки спама...

 

Блин, тут что все телепаты что ли? Подожди погадаю на гуще