Дыра в сайте 2

Подменяется или появляются такие страницы, как 404_error.php, components/price/user.php, includes/jquery/autogrow/functions.php

Капец, эти файлы после удаления опять появились, что делать ???

Проверьте задания крон на левые команды — найдите файл на который ссылается команда крон и удалите, меняйте доступы

Какие команды нужно вписать в крон, я в этой теме профан (

Могу помочь с поиском но на чистом доверии к незнакомцу. Сам уже давно занимаюсь лечением и анализом таких сайтов.
Какой для меня профит? Пополнение своей базы сигнатур, и закрытие дырок.
Хотя вижу я уже не смогу вам помочь, судя по посту в соседней теме.

Что за сайт то ??? Дайте ссылку… Или это тот который в подписи…? Но там непонятки )

У одного пол сайта, у другого дыра ))

Но там непонятки )

Да, это он

У одного пол сайта, у другого дыра ))

Гуманитарий, что с такого взять)

plast74.ru/readme.txt

[ InstantCMS — Community Management System ]
-------------------------------------------------------------------------------

[ Версия: ] 1.10.3
[ Дата: ] 2013-10-15

wayfox:
Но там непонятки )
Да, это он

Извиняюсь — это другой, а что в подписи, так там я только что накосячил — удалил половину папок на сервере — буду сейчас заливать
А сайт, о котором идет речь — site-chel.ru

plast74.ru/readme.txt

я только что накосячил — удалил половину папок на сервере — буду сейчас заливать
Не подскажите, почему у меня этот файл кракозябрами? ) самому смешно от нелепости ситуации, в которой я оказался…

У меня нормально отображается… возможно в настройках у вашего браузера отмечено показывать в кодировке Windows-1251 вместо UTF-8.

серверный антивирь нашел 4 шелла, причем заражены были и пара других сайтов.

А вот с этого момента подробнее, сайты случаем не на джумле?

нет, на инстанте

я советую вам чаще делать бекапы, желательно отдельные еще потом периодически раз в неделю или хотя бы месяц, почистить сайт от шелов и т.д. подыскать достойного хостера для своего сайтика и не забывать главное про безопасность на своём компьютере — поставить хотя бы тот же NOD32 от комании ESET(версию Endpoint Security 5.0.2229.1, она лучше корпоративная и firewall есть!)

+ NOD32, голосую за двумя руками