Вирусы на форуме

[America]

Проблема такая: на форуме (версия 2.1.7) вирус. Как заходишь - сразу фаервол и антивирь начинают визжать и суетиться. Думала дело в файлах... Проверила их на вирусы - все норма. На всякий случай все потерла и заново залила старые еще форумные файлы. Поначалу все отл, затем ломается админка (пытаешься зайти - грузится всякая фигня), потом и сам форум. как логинешься - таже фигня...

Подскажите пожалуйста что делать... где этот вирус может сидеть? может ли быть что-то в БД, в каких таблцах? как ее просканировать на наличие подозрительных объектов?

 

Премного благодарна буду за помощь! спасибо!

[FatCat]

заново залила старые еще форумные файлы. Поначалу все отл, затем ломается админка (пытаешься зайти - грузится всякая фигня), потом и сам форум. как логинешься - таже фигня...

А пароль ФТП сменить в голову не пришло?

А надо бы...

[America]

Пароль поменяла... посмотрим повториться ли...

[Galenfea]

Было тоже самое. Только вместо админки грузилась не фигня, а сообщение о том, что заголовок уже передан. Но у меня на админке стоял доп. пароль, а когда его убирал то админка грузилась без этой ошибки. Сразу же сменил пароль на фтп, на базы, ведь если у злоумышленника есть пароль на фтп, то на базы пароль получить не составляет труда, он лежит в незашифрованном виде в файле конфигурации форума. И убрал с каких возможно папок chmod на запись и исполнение + везде где это не мешает работе форума положил .htaccess запрещающий вызов скриптов php. Уже месяц работаю, вроде пока не повторялось.