Внедрен вредоносный скрипт, в каком файле его искать?

постить один и тот же пост на разных форумах - не гуд: http://www.seocafe.info/bezopasnost/35826-vnedren-vredonosnyi-skript-v-kakom-faile-ego-iskat.html#post225389

обычно в functions.php или других файлах шаблона

Сделайте поиск по ftp через total commander (винда) или krusader (линукс). Ищите фрагмент кода. Еще можно выкачать папку с шаблоном и искать в файлах с помощью notepad++

Почистил. Осталось только это:

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />

<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7" />

не пойму, вредное оно, или нет.

Доктор веб пишет, что на сайте вирусов нет.

НО!

http://antivirus-alarm.ru/proverka/?url=http%3A%2F%2Fwww.marble.com.ua%2F++

1. http://www.marble.com.ua/, тип файла: html

• зараженный сайт по версии гугла: www.marble.com.ua

2. http://www.marble.com.ua/wp-content/themes/craftsman_wp_theme/script.js, тип файла: javascript

• зараженный сайт по версии гугла: www.marble.com.ua

Странно то, что:

1. В корне сайта есть только два файла html - это верификация Я и Г в которых кроме проверочных кодов поисковиков ничего нет.

2. По указанному во втором пункте меню адресу файла script.js также нет.

Искали поиском по файлам? Может быть еще в папкаx с js

Stanok, да, нашел

осталось только первый пункт.

Ну и здорово, с выздоровлением вас)))

Поищите еще на всякий случай по всем файлам. Если все норм, блокировка на браузере снимется.

проблема еще где-то есть:

http://antivirus-alarm.ru/proverka/?url=www.marble.com.ua/++&again=1

но где, уже нифига не пойму.

Плюс в гуглевских инструментах:

Предупреждение

Google обнаружил вредоносный код на вашем сайте . Теперь пользователи, переходящие на эти страницы по ссылкам в результатах поиска Google, будут видеть предупреждение.

Рекомендуем как можно быстрее очистить ваш сайт.

Статус последней проверки на наличие вредоносного ПО для данного сайта: Проверка этого сайта завершена. Результаты показали, что сайт по-прежнему представляет опасность для пользователей. Еще раз изучите свой сайт. Когда вы будете уверены, что сайт должным образом изменен и безопасен для пользователей, отправьте запрос на его повторное рассмотрение.

Вероятно, в исходный код вашего сайта были внедрены вредоносные фрагменты.

Zevss,

А вы туда писали? По-моему, надо удалить вредоносное, а потом написать в Гугл, чтобы перепроверили. Пара дней у них на это уходит.