jak usunąć wirusa z forum?

mam na serwerze forum by przemo
ostatnio wchodząc na nie wyskakuje alert o trojanie
jak to coś usunąć z serwera/forum?
usuwa mi sie tylko z plików tymczasowych przeglądarki
kopiuje całość zawartości z serwera na dysk - sprawdzam, ale wtedy nic nie wykrywa (choć dwa pliki chyba się nie kopiują z całości)

jaka jest najlepsza metoda na oczyszczenie świństwa?

Bez przejrzenia kodu sie raczej nie znajdzie.

Najpewniej miales jakiegos hacka typu XSS lub wlam na serwer i ktos Ci wrzucil szkodliwy skrypt do kodu forum. Najprawdopodobniej w formie jakiegos iFrame'a lub cos w tym stylu, dlatego skan po zawartosci serwera nic nie znajduje.

to średnio, a które pliki przeglądać i czego wypatrywać?
czy można jakoś zapisać baze plików i zaisntalować forum od nowa?

można, powinno być to prosta operacja typu backup/reinstal/restore przy okazji można upgrade zrobić jeśli to możliwe
nie znam się aż tak, ale w najgorszym przypadku bug siedzi w treści czyli będzie kopiowany z bazą

Czego szukac? Sprawdz najpierw index.php w glownym katalogu i szukaj jakiegokolwiek kodu html.
phpBB (na ktorym bazuje forum by przemo) dziala na templatach, wiec nie powinno tam byc zadnego htmla.
W szczegolnosci wyszukuj <_iframe_> i <_script_>*, ktore w atrybucie src beda mialy odnosniki to niezwiazanych z Toba domen i plikow.

Czy da zapisac baze danych? Tak, ale nie wiem jak to sie odbywa w przypadku forum by Przemo. Po wstepnym rzucie oka, wyglada na to, ze bazuje ono na starym juz bardzo phpBB 1.6.x (przynajmniej ostatnia wersja sciagnieta z przemo.org). Juz wielokrotnie upgradowalem z 2.x to 3.0.x i proces byl raczej nieskomplikowany. Nie wiem jak wyglada to w przypadku tak starej wersji, ale na pewno ktos to gdzies opisal.


* tylko bez podkreslnikow, bo tutaj pisane psuje forum

pokazywał złą wartość pliku bbcode.php
dziwne
podmieniłem wszystkie pliki forum na najnowszą wersję (czyli jakby update), wszystkie pliki są nowe i indexphp i bbcode, zostawiłem tylko config i nadal wyskakuje...

gdzieś coś siedzi w postach czy to po prostu false-positive wynik?

Bardzo mozliwe ze cos w postach, bo sa one przechowywane w bazie danych.
Jak juz zauwazylem, da sie popsuc nawet to forum iframe-m i jesli w iframe-a da sie strone typu malware to antywirusy beda ja tak traktowac.

Przeszukaj zawartosc ostatnich postow najlepiej.

no ale kurde w postach są jedynie linki do allegro albo jpg...
co to iframe?
i zauważyłem że nie działa buton "wstecz" przeglądarki na forum

iframe to tag html pozwalajacy na wlaczenie na stronie innej strony w ramce (stad frame) - strona w stronie.

co do niedzialania wstecz... bardzo ciekawe... jesli forum nie jest oparte wylacznie o Ajax to wstecz powinien normalnie dzialac.