Необходимо устранить вирусное поражение сайтов и фишинг

11.10.13 нам на почту пришло письмо от хостера следующего содержания:

Здравствуйте!



Вас беспокоит abuse-служба компании "Хостинг-Центр". На наших серверах размещается Ваш сайт profnauka.ru.



К нам поступила информация о том, что в настоящее время на Вашем ресурсе размещен фишинг-контент:



profnauka.ru/9A01CB2EB770...



По всей видимости, Ваш сайт был взломан. На хостинге обнаружены вредоносные файлы:



./www/htdocs/9A01CB2EB770FF4E4450C6654C01D50F/

./www/htdocs/OLDSITE/profiles/j.php

./www/htdocs/admin/editor/scripts/moz/icons/english/btnCustomTaga.php

./www/htdocs/phpmailer/docs/pop3_article.txt

./www/htdocs/templates/main/o.php

./www/htdocs/crm/application/controllers/BackupController.php

./www/htdocs/crm/application/controllers/CompaniesController.php

./www/htdocs/crm/application/controllers/IndexController.php

./www/htdocs/crm/application/controllers/JournalController.php

./www/htdocs/crm/application/controllers/MainController.php

./www/htdocs/crm/application/controllers/ManagmentController.php

./www/htdocs/crm/application/controllers/SmsmailingController.php

./www/htdocs/htdocs/phpmailer/docs/pop3_article.txt

./www/htdocs/installer.php

./www/htdocs/mail.php

./www/profnauka.tar



Обратите внимание, приведенный список может быть неполным, обязательно проверьте файлы Вашего сайта самостоятельно или обратитесь к его разработчикам. Также настоятельно рекомендуем проверить скрипты сайта на наличие уязвимостей и стороннего содержимого, изменить реквизиты доступа по FTP/SSH.



Доступ к перечисленным скриптам ограничен. Вам необходимо удаление вредоносного контента и сообщить нам об этом. В противном случае Ваш хостинг может быть заблокирован.



Фишинг – создание точной копии существующей веб-страницы с целью заставить пользователя ввести свои личные, финансовые данные или пароль.



Подробнее о фишинге читайте на нашем портале помощи:

help.hc.ru/entry/650/



--

С уважением,

Алексей Ковалев

Департамент по работе с клиентами Хостинг-Центра

Телефоны:

+7 495 544-55-66

+7 812 448-30-04

8 800 100-14-14 (для регионов России)

Факс: +7 495 514-09-57

hc.ru



Необходимо устранить данное безобразие на наших сайтах, расположенных на хостинге Хостинг-Центр.



Наши сайты, расположенные на хостинге: 

profnauka.ru

med-osvidetelstvovanie.com

predrejsovyjmedicinskijosmotr.med-osvidetelstvovanie.com/

pmo.profnauka.ru

renessans.profnauka.ru

renessans1.profnauka.ru

renessans2.profnauka.ru



Оплата WM, пополнение телефона, на банковский счет в рублях в 2 этапа: 500 руб. по факту завершения работ;

500 руб. через 7 дней после того, как хостер подтвердит, что вредоносного кода, контента на сайтах нет

Срок выполнения 1 день.