Почистить сайт от вирусов

смотрите, какой код может перебрасывать.

если что-то такое есть в исходном коде страницы,- ищите и удаляйте где-то, например, в шаблонах

как вариант, Вы поставили какую-то партнёрку, которая редиректит мобильный трафф. убирайте её коды, или отключайте в её настройках "дополнительную монетизацию мобильного трафика"

если исходный код страницы чист,- проверяйте .htaccess

Такой вирус через шелл загружается, меняет исходный код файлов. Нужен специалист скорее всего по вирусам.

До сих пор бой продолжается, так и не нашли источник, несколько человек перерыли вдоль и поперек сайты , может кто встречал подобное, сайты на движке Instant , на главной сайте ни чего нет , но при заходе на внутреннюю страницу сайта перебрасывает на flowinstall.com/s/11865 , а уже от туда сразу на googlelpay.net или mobylity.com , все это происходит на андроиде.

Проверьте скриптом Айболит http://www.revisium.com/ai/

Покажет где бяка сидит. Есть и ветка на форуме по этому скрипту, я много бяки с помощью него нашел, даже на тех сайтах на которых вообще невозможно было вирус увидеть.

мобильный редирект, велика вероятность, что .htaccess (поставьте на данный файл права 444, предварительно почистить его от шлака). Также стоит проверить .htaccess в под папках. Проверить, если имеются на хостинге другие сайты, т.е. зараза может перетекать от них очень быстро.

Перед началом работ сменить пароль от ftp, админки сайта, панели хостинга. Проверить сайт http://www.revisium.com/ai/. После выставить нужные права на папки и файлы (самый минимум, который требуется для работы сайта). В конце сменить еще раз пароли.

Так же проверить index'ные файлы.

Думаю 80% здесь на форуме поступят также. Все остальное - это наиболее глубокий аудит, который потребует больших вложений.

Также на хостинге стоит отключить register_global и тому подобное, что повышает риск заражения сайта.

Айболит ничего не находит, хостинг не при чем, перетаскивали сайты на другой там такая же беда, все файлы уже по несколько раз перелопачены. Борьба продолжается ......

Часто вредоносный код дописывается в "невидимую глазу" строчку. К примеру несколько сотен пробелов влево или вниз, а потом кусок кода.

Где то есть код, пропустили видимо.

Спасибо, но зараза найдена, все таилось в модуле odnaknopka.ru , вирус лез прям с ихнего сервера.