Как найти вирус на сайте и удалить его (пошаговая инструкция)

Не так давно я столкнулся с проблемой заражения сайта вирусом.
На мой сайт напал спам-вирус, про который я написал в прошлой статье.
Я начал искать в Интернете всю информацию о том, как же бороться с вирусами на сайте и удалять их.
Нашёл я очень много информации, но к сожалению на практике большинство методов оказались бесполезными, но оставшаяся часть мне очень сильно помогла.

Предыдущая статья про лечение вирусов была написана очень бегло.
Так как, я немного запаниковал.
Всё-таки бороться со спам-вирусом мне ещё не приходилось.
Но на данный момент борьба с этой заразой вроде бы как закончена, и я спокойно могу описать вам все шаги, которые нужно пройти для спасения своего сайта.
Итак, начнём!
«Что делать если на сайте завёлся вирус? – Пошаговая инструкция.»

1) Не паникуйте.
Не нужно бегать по комнате с криками:
«Спасите!» «Помогите!», помните:
«Спасение утопающих – дело рук самих утопающих».

2) Проверьте ваш компьютер на наличие вирусов.
В большинстве случаев вирусы сначала запрыгивают к вам на компьютер, а уже потом попадают к вам на сайт.

3)Зайдите в FTP клиент и осмотрите файлы, которые лежат на сайте:
Нет ли на сайте подозрительных файлов?
Если в папке, в которой лежит ваш сайт появились странные файлы, которые вы туда не загружали, то удалите их. Такие файлы могут быть абсолютно любого расширения, начиная с .txt и заканчивая .js.
После того как вы вручную просмотрели файлы можно переходить к одному из важнейших пунктов.

4) Поиск вредоносного кода.
Когда вирус проникает на сайт, он тут же внедряется в какой-нибудь документ.
Будь-то файлы вашего шаблона, или файлы скриптов и функций.
Вирусу, то без разницы.
Ему главное где-нибудь затаится.
Ну а нам, нужно найти, где эта зараза прячется.

Если вы собираетесь это делать вручную, то вы убьёте на это очень много времени и сил.
Поэтому мы автоматизируем процесс.
Ползая по просторам Интернета в поисках информации о том, как удалить вирус, я наткнулся на сайт:

SiteGuard.ru

И это один из лучших сайтов, которые я когда-нибудь видел в своей жизни!

Заходите на него, регистрируетесь, добавляете сайт в систему, подтверждаете права.
И SiteGuard.ru просканирует ваш сайт на наличие опасного кода, и вредоносных скриптов.
А после того как просканирует, выдаст вам результат.
Вот пример того, что вы получите:

Как видите на моём сайте, подозрительных скриптов не обнаружено.
Если же SiteGuard.ru после сканирования всё таки найдёт на вашем сайте опасный код, то в поле «Подозрительные Javascript/IFram», вы увидите цифры.
Эти цифры будут означать количество найденных угроз.
Нажмите на эти цифры (они будут помечены красным цветом), откроется окошко.
В этом окошке будут написаны скрипты которые были обнаружены на вашем сайте.
И около каждого скрипта будут две кнопочки «Одобрить» и «Удалить».
Если вы видите, что скрипт не опасен, жмёте «Одобрить», а если вы видите, что скрипт подключается к какому-то другому сайту, или вызывает баннер и т.д., то смело жмём «Удалить», и в ту же секунду этот скрипт навсегда исчезнет со страниц вашего сайта.

5) После того как вирус удалён, обязательно смените пароль от FTP.
Если вы не знаете, как это сделать то обратитесь в службу поддержки хостинга.

6) Если в результатах поиска ваш сайт выводится с пометкой «опасен или взломан», то уладить это просто:
Yandex – просто ждать.
Google – подробнее вы можете узнать тут.

7) Обязательно напишите заметку о том, что ваш сайт был заражён вирусом.

8 ) Добавьте парочку новых записей.
Это привлечёт поисковики на ваш сайт, и они быстрее снимут пометку «заражён».

9) Если ваш сайт стоит на движке WordPress, то рекомендую вам прочитать запись о плагинах созданных для защиты сайта от вирусов:

Безопасность WordPress

Автор этой полезной записи Михаил Шакин.

Вывод:
Я описал основные шаги, которые вам нужно будет пройти, чтобы избавится от вируса.
Конечно, пройдёт какое то время, чтобы посещаемость стабилизировалась.
Но это не так уж и долго.
Боритесь с вирусами и не дайте им победить!
До новых встреч, искренне ваш «Мудрый кот».