Hola a todos, mi foro ha sido hackeado por un tal Security 511 de Arabia, alguien sabe y me puede ayudar a limpiar el código inyectado y restablecer mi foro.
Toda ayuda será bienvenida.
Saludos.
Actualización:
En el root han aparecido estos archivos con extensión php: tryag, black, smile y uploader. Eliminé estos archivos y regresó el sitio por un momento, sin embargo nuevamente se quedó con la pantalla en negro y no encuentro en qué archivos se encuentra el código malicioso.
La carpeta Install no lo había eliminado al instalar vbulletin, solamente eliminé el archivo Install.php.
Cabe mencionar que en el server tengo otros sitios con Wordpress, en el cual solamente habían reemplazado el archivo index.php, sin embargo se corrigió al copiar el archivo index original de wordpress, pero con vbulletin no fue así, espero que me puedan ayudar, pues el sitio ya lleva 3 días fuera de línea.
Saludos.