Левые страницы в поиске после очередного апдейта

Там редирект идёт на другой сайт, 100% взломали. htaccess смотрите и Айболит в параноидальном режиме запустите.

---------- Добавлено 18.04.2017 в 17:07 ----------

И ещё:

Kaspersky

Total Security

ДОСТУП ЗАПРЕЩЕН

Запрашиваемый веб-адрес не может быть предоставлен



Веб-адрес объекта:



http://svarkaperm.ru/adidas-yeezy-350-boost-adidas-france-colorful-yVNr.htm/adidas-y



Причина:



объект заражен HEUR:Trojan.Script.Generic

# BEGIN WordPress

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

# END WordPress

Вот такое вот содержание (ничего вредоносного нету)

Kaspersky

Total Security

Причина:

объект заражен HEUR:Trojan.Script.Generic

Хм, а как с сайта можно заразиться? :)

Совершить скачку вредоноса и запустить его вручную?

tarazik, а айболит что пишет? Может оно сидит в шаблоне 404 ошибки или ещё где.

---------- Добавлено 18.04.2017 в 17:17 ----------

на любую несуществующую страницу Касперский ругается

http://svarkaperm.ru/ai-bolit/ai-bolit.php?p=Artyr2010

он не сканирует чтото

Если на ftp много разных папок и файлов, ищите, где-то в них глубоко есть еще один .htaccess. Переадресации, наверняка, в нем.

Запустите, например, far manager, поищите им.

Вы бы посмотрели, что страницы возвращают:

<script>

var s = document.referrer;

if (s.indexOf("google") > 0 || s.indexOf("bing") > 0 || s.indexOf("yahoo") > 0 || s.indexOf("aol") > 0) {

    self.location = 'http://yeezy350boostfr.co';

}</script >

это получается только левые страницы возвращают такой ответ

а как найти файл в котором стоит данная переадресация?

У меня страницы возвращают:

Request URL:http://svarkaperm.ru/adidas-yeezy-350-boost-adidas-france-colorful-yVNr.htm/adidas-yeezy-350-boost-bon-march-france-jabong-TLvx.htm/

Request Method:GET

Status Code:302 Found

Remote Address:92.53.123.107:80

Referrer Policy:no-referrer-when-downgrade

Response Headers

view source

Connection:keep-alive

Content-Length:0

Content-Type:text/html; charset=UTF-8

Date:Tue, 18 Apr 2017 08:17:59 GMT

Location:http://yeezy350boostfr.co

Server:nginx/1.10.1

X-Powered-By:PHP/5.6.30

Скачайте файлы сайта на компьютер и на нем проверьте, на хостинге может времени не хватить скрипту для проверки.

доры-шеллы ищи