先删除bbs目录内的所有文件(包括子目录下的文件)，如果删除不掉，表示此文件有人在访问，可以多尝试几次，然后再删除空目录，最后删除BBS目录。
1、很难，因为有的后门会加处理的，很难扫描出来的，要一句一句去排除；可以把修改日期跟大部分日期不一样的文件过一遍。
2、下面我们来讲讲一些常见的后门工具吧网页后门此类后门程序一般都是服务器上正常 的web服务来构造自己的连接方式，比如ASP、PHP、cgi脚本后门等。
3、先看软件是不是比一般的大。一般工具如果比正常的大基本上多是有留后门和捆绑木马。因为黑软一般无后门，也会被报毒。所以实在不好识别是否存在后门，只有手工。
1、一般来说，有以下三种原因：虚拟主机网站代码有问题，存在安全漏洞造成的。如果服务器上大部分用户的网站都正常，只有少量用户网站被黑，那么就很可能是少量用户网站被黑的网站代码有问题，存在安全漏洞造成的。
2、一）上微软中国网站“下载中心”下载“windows恶意软件删除工具”，如真是恶棍软件，微软就收拾了。二）用优化类软件清扫，这类软件除优化系统加快速度外，还有清理你所见到的功能，效果极佳。
3、还有可能就是搞恶作剧，打开病毒网站后就植入木马程序，而且不停的运行一些程序使得你的计算机变得很慢。
4、三个原因 是服务器被入侵了，并留了后门，需要升级服务器的安全。如 关不需要的端口。是网站有漏洞被利用了，你没并需要关。如 去掉web多功能编器或修改后台路径（限制后台登录IP）等。木马已写入数据库。
5、网站本身具有高危漏洞，也会被搜索引擎判定为“危险网站”。站长可通过站长工具查找网站漏洞，查找出问题后，改正即可。
6、网站中毒有多种原因和可能性：许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。
1、进入百度站长工具的 首页，然后点击下一步 选择被挂上黑链的网站 点击左侧的 网站分析 进去在下拉列表里，直接打开外链分析然后百度会自动检测网站的所有的外链。
2、既然只有这10几个文件被黑，那只需要把这10几个替换掉即可，直接连接FTP，找到这些文件所在的网站根目录，然后全选上传，选择覆盖即可。然后再刷新下网站，并右键-检查可以看到这些coinhive的代码没有。
3、若在进行程序排查时查看网站根目录下面是否有新的文件或根目录文件下的日期是否有新的变化，如发现某文件日期有新变化说明该文件被修改过那出问题的地方很可能就是这个文件了。
1、现在说下虚拟主机，也就是您所说的空间的情况。
2、网页自动跳转的原因：网站做了跳转，直接从原来的网页跳转到另一个网页。网站被木马，自动跳转到其他网页。电脑中了木马，让你打开的网页跳转到另一个网页。
3、scrolling=auto src=网马地址，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
4、网站挂马就是嵌入到网站的恶意代码，当用户浏览这些网页就有可能受到来自挂马源的恶意攻击。如果不小心进入了已被挂马的网站，则会感染木马病毒，会丢失大量的文件资料和账号密码，其危害极大。
5、网站做了跳转，直接从原网页跳转到另外一个网页。网站被人种了木马，自动跳转到其他网页。电脑中了木马，木马使你打开的网页跳转到另外的网页。
6、这些手法是最常见的“客户的网站代码有问题，存在安全漏洞造成的”。是服务器被入侵导致的。