Форум

[QUOTE]Артём написал:
[URL=https://dev.1c-bitrix.ru/community/webdev/user/31100/]Виктор Дубов[/URL] написал:
siteheads.phpПервый раз про такие файлы читаю. В каких каталогах они у вас были?[/QUOTE]
images, basket, modules - и далее по списку. Я поиском по ssh их все нашел. Сегодня по состоянию на 16-56 ровно, вируса пока не наблюдается.

И да, сканером битрикс проверил куча файлов с типом опасности no_prolog/ Все что были, в карантин поставил. Вроде пока норм

Проверьте файл siteheads.php очень много
Сейчас вроде пока тишина.
1. Почистил index.php и bitrix/footer.php там был код.
2. Удалил все .htaccess (25 штук). Создал базовый набор средствамии битрикс.
3. Сканером проверил все файлы, удалил кучу файлов вида sdfsf654654.php
4. Прогнал файлом fixit.php скачал последнюю версию. ( у меня Аспро Максимум) было 30 ошибок - исправил скрипт, ошибок в работе сайта нет.
5. удалил все siteheads.php - более 20
6. В бан загнал: 45.142.122.46
7. Проверил все агенты - пусто, подозрений нет.
8.  Заодно снес все php.ini в каталогах - более 10 штук.