Google security: вирус на компе или сайте?

Может быть и то и то.

Проверяй сайт и проверяй компьютер, так же файл host

Леонид, по всей видимости сайт. Нашел тему на каком-то зоофоруме, что там людям это выскакивало. Написал в аську админу, но его нет в сети.

Блин, как же лечиццо то(

Если это туда попало, оно могло и через твой компьютер туда попасть.

Информации в сети очень мало, точнее можно сказать что ее и вовсе нет. Вот только один форум и нашел, где об этом говорится.

Будем ждать тех, кто еще сталкивался.

Сейчас залью дамп недельной давности, может в базе код.

/ru/forum/719344 На этом форуме про подобное мнооого тем.

GeorgeWhite, спасибо! Код я нашел, он был в файле конфигурации шаблона сабсильвер пхпбб2.

Вчера файлы менял, но код прописался заново, т.е. у чего-либо есть доступ(

Это может означать, что удалено лишь следствие, а сам бекдор или шелл или еще какая нечисть все еще на сайте. Я так долго коды удалял: утром потру, вечером в новом месте опять пропишут, новый сотру - утром снова здравствуйте. Недели две бодался, пока не удалил все. Код находил в самых разных файлах: редиски даже в роботс мне запихнули пару килобайт символов.

http://strashilka.name/sajty/virus-iframe-na-sajte/ - здесь можно слить настраиваемый скрипт и с его помощью искать левый код.

GeorgeWhite, т.е. нужно написать в поодержку и сменить пароли фтп и админ-ника в пхп-вв? Этого достачно, как думаете?

Это нужно сделать в первую очередь: свой комп антивирусом просканировать на полную. Потом уже пароли менять. И начать искать код на сайте.

Выключил нафиг доступ к фтп в панеле, сейчас поставлю все возможные антивирусы и просканируюсь.

---------- Добавлено 30.06.2012 в 14:43 ----------

Дело было не в форуме, перешел с гугла на морду и окошко... Удалил и с морды.

Самое главное, дата была старая у файла, как так?