Нашел сегодня файл в одной из директорий с названием indexs.php и очень интересным содержимым. Думаю в этом и была причина.

  On 17.05.2014 at 09:34, leha85 said:

Нашел сегодня файл в одной из директорий с названием indexs.php и очень интересным содержимым. Думаю в этом и была причина.

Что за содержимое? 

SanyaSamp, ну примерно вот такое:

 

Показать контент

<?php
$auth_pass = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
$color = "#df5";
$default_action = 'FilesMan';
$default_use_ajax = true;
$default_charset = 'Windows-1251';
preg_replace("/.*/e"

 

и дальше много кода в base64.

Удалил это, буду наблюдать дальше как изменится нагрузка.

Шелл залили, по ходу.

zhenyasim,ага, я удалил вроде его. 

  leha85 said:

Удалил это, буду наблюдать дальше как изменится нагрузка.

Все вычистил, нагрузка не спадает ((( Мог ли этот шел что-то с базой сделать? Больше не вариантов отчего такая нагрузка, уже и все компоненты/хуки отключил, все равно...

  On 19.05.2014 at 05:29, leha85 said:

Все вычистил, нагрузка не спадает ((( Мог ли этот шел что-то с базой сделать? Больше не вариантов отчего такая нагрузка, уже и все компоненты/хуки отключил, все равно...

Поищите в PMA, может и там какая то левая таблица??

SanyaSamp,все просмотрел уже на 10 раз, левых таблиц нет, также как и левых данных в них... 

leha85, Почитайте эту статью __ipbmafia.ru/tutorials/article/129-kak-udalit-virus-forum-s-saita/

SanyaSamp,читал, и здесь, и еще много подобных статей. Все чисто в этом плане, где что было давно почищено.  

А папку cache если очистить это не критично? Айболит ругается там на все подряд.

Если форум офлайн - что происходит с нагрузкой на базу?

  D-rA said:

Если форум офлайн

Он все время онлайн.

Поместите его в офлайн режиме в течение получаса и следите загрузки базы

  D-rA said:

Поместите его в офлайн режиме в течение получаса и следите загрузки базы

Хорошо, завтра попробую.

Просмотрите файл sitmap.xml в корневом за ссылки на гараже, который был удален. Если есть какие-либо ссылки на гараж, или другой сомнительна, затем удалить их.

  D-rA said:

Просмотрите файл sitmap.xml в корневом

У меня его нет.

Если у вас ping services :

System Settings > System > Search Engine Optimization > ping services

 

удалите ссылки, которые вы видите.

  D-rA said:

ping services

Такого нет у меня в настройках.

 

Проверил в режиме offline, форум был отключен 1,5 часа, нагрузка не спадает при отключении.

Установите >DB Manager и очистить свои базовые остатки удаленных программах

D-rA,базу чистил уже не раз, все лишнее оттуда убрал что было. 

 

У меня единственное подозрение осталось, на вирус который был. Но проверял Aibolit, говорит все чисто.

Я хотел бы попробовать следующее:

1. В CPanel хостинга создаст новую пустую базу данных

2. Будет импортировать из резервной копии теперь доступна

3. В conf_global.php изменится с новой базой данных

4. Форум будет работать дольше новую базу данных

 

Вполне возможно, что это изменение базовой нагрузки для нормализации

D-rA,спасибо, попробую сегодня такой вариант. 

  D-rA said:

Вполне возможно, что это изменение базовой нагрузки для нормализации

Тоже не помогло

  On 25.05.2014 at 04:48, leha85 said:

Тоже не помогло

Попробуйте переустановить форум)