Вредоносный код

Lebedev56 Lebedev56   26.10.2012 21:04   540  
На сайте http://kinoshock.org/  есть код,который перекидывает со страниц сайта на http://search.dnsadvantage.com/main?InterceptSource=0&ClientLocation=us&ParticipantID=2g3ilo6vlspoed6dsc7d5lrrpkvca66w&FailureMode=1&SearchQuery=&FailedURI=http%3A%2F%2Ftemplate-license.ru%2Flicense.php&AddInType=4&Version=2.1.8-1.90base&Referer=&Implementation=0  
Не сразу, бывает надо сделать 10 переходов. Яндекс и Гугл говорят - ВСЕ НОРМАЛЬНО. Пробовал искать через SiteVerify - ни чего не нашел. Откатил сайт на неделю назад (бекапом) та же история. 
Помогите поискать, подскажите как он выглядеть должен? В файлах .htaccess все в порядке. Через тотал командер нашел два файла с base64_decode и явным кодом не хорошим (<?php
$pml='PGgyPjxkaXYgaWQ9ImphLXJ0Ij48YSBocmVmPSJodHRwOi8vd2ViLWNyZWF0b3I
ub3JnLyIgdGFyZ2V0PSJfYmxhbmsiIHRpdGxlPSLRiNCw0LHQu9C+0L3RiyDRgdCw0LnRgtC+0LIiP
tGI0LDQsdC70L7QvdGLINGB0LDQudGC0L7QsjwvYT48YnI+PGEgaHJlZj0iaHR0cDovL2pvb21sYS1
tYXN0ZXIub3JnLyIgdGFyZ2V0PSJfYmxhbmsiIHRpdGxlPSJqb29tbGEiPmpvb21sYTwvYT48L2Rpdj48L2gyPg==';
echo base64_decode($pml);?>)

Но это все, а сайт продолжает перекидывать со страниц в мир теней. Если кто сталкивался, подскажите что делать.
Сергей.

Ответы на вопрос (8) Написать ответ
user6863 user6863   26.10.2012 21:08
Попробуйте этим скриптом http://www.revisium.com/ai/
0
Doktor Doktor   26.10.2012 21:10
В этом шифре две ссылки http://web-creator.org/ и http://joomla-master.org/
0
Doktor Doktor   26.10.2012 21:15
а перекидывает помоему потому что шаблон платный
0
Doktor Doktor   26.10.2012 21:17
смени шаблон и проверь
0
Lebedev56 Lebedev56   26.10.2012 21:23
Завтра попробую. Но шаблон поставил в мае, почему проблемы сейчас начались? Попробую с другим шаблоном.
0
bande bande   26.10.2012 22:18
ух какой у вас ник. Артемий, вы?
0
lott lott   27.10.2012 00:47
Тут несколько вариантов:
1. Сменить все пароли, в т. ч. в админку.
2. А есть ли код? Мне не попался, зато по сайтиу пришлось походить, тем самым +1 посетитель с неплохим процентом переходов.
0
Lebedev56 Lebedev56   27.10.2012 06:18
Пароли сменил, доступ в админку только с моего IP. Посетителей я с соцсетей завлекаю, так что не особо страдаю этим. А перенаправление есть. Скорее всего Doktor прав, это из-за платного шаблона. Когда переключаю на стандартные (милки вей например) переходов 30 сделал и ни чего.
0

Войдите, чтобы написать ответ
Вход Регистрация

Нужен профессиональный Логотип? Сделаем!