Нашел сегодня файл в одной из директорий с названием indexs.php и очень интересным содержимым. Думаю в этом и была причина.

Нашел сегодня файл в одной из директорий с названием indexs.php и очень интересным содержимым. Думаю в этом и была причина.

Что за содержимое? 

SanyaSamp, ну примерно вот такое:

 

<?php
$auth_pass = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
$color = "#df5";
$default_action = 'FilesMan';
$default_use_ajax = true;
$default_charset = 'Windows-1251';
preg_replace("/.*/e"

 

и дальше много кода в base64.

Удалил это, буду наблюдать дальше как изменится нагрузка.

Шелл залили, по ходу.

zhenyasim,ага, я удалил вроде его. 

Удалил это, буду наблюдать дальше как изменится нагрузка.

Все вычистил, нагрузка не спадает ((( Мог ли этот шел что-то с базой сделать? Больше не вариантов отчего такая нагрузка, уже и все компоненты/хуки отключил, все равно...

Все вычистил, нагрузка не спадает ((( Мог ли этот шел что-то с базой сделать? Больше не вариантов отчего такая нагрузка, уже и все компоненты/хуки отключил, все равно...

Поищите в PMA, может и там какая то левая таблица??

SanyaSamp,все просмотрел уже на 10 раз, левых таблиц нет, также как и левых данных в них... 

leha85, Почитайте эту статью __ipbmafia.ru/tutorials/article/129-kak-udalit-virus-forum-s-saita/

SanyaSamp,читал, и здесь, и еще много подобных статей. Все чисто в этом плане, где что было давно почищено.  

А папку cache если очистить это не критично? Айболит ругается там на все подряд.

Если форум офлайн - что происходит с нагрузкой на базу?

Если форум офлайн

Он все время онлайн.

Поместите его в офлайн режиме в течение получаса и следите загрузки базы

Поместите его в офлайн режиме в течение получаса и следите загрузки базы

Хорошо, завтра попробую.

Просмотрите файл sitmap.xml в корневом за ссылки на гараже, который был удален. Если есть какие-либо ссылки на гараж, или другой сомнительна, затем удалить их.

Просмотрите файл sitmap.xml в корневом

У меня его нет.

Если у вас ping services :

System Settings > System > Search Engine Optimization > ping services

 

удалите ссылки, которые вы видите.

ping services

Такого нет у меня в настройках.

 

Проверил в режиме offline, форум был отключен 1,5 часа, нагрузка не спадает при отключении.

Установите >DB Manager и очистить свои базовые остатки удаленных программах

D-rA,базу чистил уже не раз, все лишнее оттуда убрал что было. 

 

У меня единственное подозрение осталось, на вирус который был. Но проверял Aibolit, говорит все чисто.

Я хотел бы попробовать следующее:

1. В CPanel хостинга создаст новую пустую базу данных

2. Будет импортировать из резервной копии теперь доступна

3. В conf_global.php изменится с новой базой данных

4. Форум будет работать дольше новую базу данных

 

Вполне возможно, что это изменение базовой нагрузки для нормализации

D-rA,спасибо, попробую сегодня такой вариант. 

Вполне возможно, что это изменение базовой нагрузки для нормализации

Тоже не помогло

Тоже не помогло

Попробуйте переустановить форум)