вот такое письмо пришло от техподдержки. и все сайты недоступны теперь. нужно почистить от вирусов.
Цена и сроки интересуют.
Текст письма:
Здравствуйте!
Вас приветствует Регистратор доменных имён REG.RU!
Вы являетесь владельцем услуги хостинга u0132955 (Reg.LG-XL для cp396050.cpanel.tech-logol.ru).
Уведомляем вас о том, что на вашем аккаунте обнаружено вредоносное программное обеспечение.
Наши рекомендации по решению проблемы:
Вылечить файлы автоматически:
Результат проверки антивируса Virusdie:
{VIRUSDIE}Shell.WSO.2 : u0132955 : /var/www/u0132955/public_html/salesitestudio.ru/templates/sitesale/html/mod_menu/purble.php
{VIRUSDIE}Shell.TurboForceByTrYaG : u0132955 : /var/www/u0132955/public_html/salesitestudio.ru/templates/sitesale/html/mod_menu/cpanel.php
{VIRUSDIE}Eval.b64 : u0132955 : /var/www/u0132955/public_html/salesitestudio.ru/templates/sitesale/html/mod_menu/Anon_PS.php
{VIRUSDIE}Eval.b64.short : u0132955 : /var/www/u0132955/public_html/salesitestudio.ru/templates/sitesale/html/mod_menu/Anon_PS.php
{VIRUSDIE}Eval.gz.b64.short : u0132955 : /var/www/u0132955/public_html/salesitestudio.ru/templates/sitesale/html/mod_menu/clean.php
{VIRUSDIE}Shell.Eval.Textarea : u0132955 : /var/www/u0132955/public_html/samkol.ru/templates/rhuk_milkyway/72ad4d248.php
{VIRUSDIE}Shell.Eval.Textarea : u0132955 : /var/www/u0132955/public_html/samkol.ru/templates/rhuk_milkyway/images/black/c55a29.php
{VIRUSDIE}Shell.Eval.Textarea : u0132955 : /var/www/u0132955/public_html/samkol.ru/templates/rt_afterburner_j15/html/com_content/article/83d1.p hp
{VIRUSDIE}Shell.Eval.Textarea : u0132955 : /var/www/u0132955/public_html/samkol.ru/templates/rt_afterburner_j15/admin/ddef723f.php
{VIRUSDIE}Shell.Eval.Textarea : u0132955 : /var/www/u0132955/public_html/samkol.ru/templates/beez/html/com_user/login/c9e9.php
Результат проверки антивируса Maldet:
{HEX}gzbase64.inject.unclassed.15 : u0132955 : /var/www/u0132955/public_html/salesitestudio.ru/templates/sitesale/html/mod_menu/clean.php
possible defaced : u0132955 : /var/www/u0132955/public_html/planposting.ru/wp-content/plugins/updraftplus/index.html
suspicious htaccess: u0132955 : /var/www/u0132955/public_html/samkol.ru/administrator/components/com_joomlapack/backup/.htaccess
suspicious htaccess: u0132955 : /var/www/u0132955/public_html/samkol.ru/administrator/components/com_rsform/assets/forms/.htaccess
suspicious htaccess: u0132955 : /var/www/u0132955/public_html/samkol.ru/modules/mod_simpleform2/kcaptcha/fonts/.htaccess
Полный список обнаруженных угроз
--
С уважением,
Регистратор доменных имён REG.RU
Поддержка:
Это автоматическое уведомление, не отвечайте на него. Для того чтобы задать вопрос, пожалуйста, перейдите по ссылке
Наши специалисты оперативно рассмотрят запрос и помогут с его решением.