Взломаны сайты в честь дня конституции украины

Всем привет! Может кто сталкивался? После удаления строк в файлах prolog и core, сайт начал открываться, но осталась одна проблема. Левая панель в админке не реагирует на клики (не работает). Как можно решать эту проблему? Что еще удалить?  

Михаил Базаров, И еще:
А также удалил вам вирусный файл /bitrix/components/bitrix/main.file.input/main.php

видимо вирусный - на других не взломанных сайтах его не было

Рекомендую сделать восстановление файловой части, скорее всего что-то больше удалили. У меня на практике данной проблемы после удаления данных файлов не было, хотя подобная проблема в битриксе периодически возникала, но она лечилась через внутренние настройки, когда какие-то вкладки становились неактивными.

На своей стороне запретил доступ по FTP(открываю на хостинге только на время редакций) и права на папку bitrix 755. Пока тишина, но это не 100% гарант, смотрят еще на дыры веб-сервера и обновления.

Как писал ранее желательно попробовать откатить сайт до внесения изменений и попробовать поочередно удалять вредоносный код и смотреть на доступность админпанели.

Напишите в лс, мне просто интересно, почему вы уже 2-ой с данной проблемой. Со своей стороны удалял клиенту вредоносный код в данных файлах и данной проблемы не было.

На моих сайтах его не было.

Капец

Всем привет
Перечитал всю тему, ответа не нашел, помогите понять.
В папке upload/tmp/ пусто, захожу в товар загружаю фотографию, сразу в папке upload/tmp/появляется папка BXTEMP-22-11-03


Вопрос.


Это и есть признак наличия вируса у меня на сайте ?
или это стандартный механизм Битрикса ? Во время загрузки фотографий в карточку товара он создает тут эту папку и записывает в нее временный файл и логи, о том что файл удачно загружен... Потом после сохранения карточки товара временный файл перемещается в определенную папку на сайте со всеми остальными фотографиями.

Агентов у меня нет, putin_h***.php у меня нет, таблицы не очищены, главная не сломана, пароли не заменены.
Модуль vote на всякий случай удалил, папку upload/tmp вынес за границы сайта

При загрузке фотографий в товаре должна создавать папка upload/tmp/BXTEMP-22-11-03
или нет

заранее спасибо

Должна, все в порядке.

Папка upload/tmp/BXTEMP-ДД-ММ-ГГ создается и удаляется автоматически с сегодняшней датой регулярно. Проблема, в которой указывали данную папку являлось нахождение в ней вируса, вернее скрипта для вируса. Но сама папка BXTEMP системная.

Чаще всего файл с длинным названием и произвольным набором символов. Либо можете пролистать тему и посмотреть как он выглядел на практике у зараженных сайтов.