wordpress+iframe, в каком файле искать каку?

ciber, обычно шифруется только открывающий или закрывающий тег iframe(ну это чисто по моим наблюдениям). И если видно слово "iframe" при просмотре исходного кода, то можно осуществлять поиск прямо по нему

да в том то и дело что нету :(

значит таг <iframe>и всё что внутри зашифровано javascript

надо смотреть где врезки подозрительных js

что то типа

............

var str="1042!1089!1090!1072!1074!1100!1090!1077!32!1089!1102!1076!1072!32!1083!1102!1073!1086!1081!32!1090!1077!1082!1089!1090!32!40!1080!1083!1080!32!1092!1072!1081!1083!45!72!84!77!76!41!44!32!1082!1086!1090!1086!1088!1099!1081!32!1085!1091!1078!1085!1086!32!1079!1072!1082!1086!1076!1080!1088!1086!1074!1072!1090!1100!";

............

нашел в головном индекс.пхп

но все равно ФФ ругается :(

+ на поддомене тоже косяк.

ну скорей всего вирус нарушил синтаксическую структуру index.php, в конце должна быть закрывыющая комбинация ?>

Антон Каленик, Не жмотись и купи 2 вещи:

1) Паранойный хостинг (мы, у нас крайне развито чувство паранойи пасс к ftp и др не подберёт никто)

2) Паранойный антивирус Norton Antivirus 2009 чтобы исключи тыренье паролей из фтп менеджера

о хостинге уже думаю, а Нортон он толком не пашет. Моя связка куда лучше работает.

А куда надо писать чтобы гугля сайт разблокировал? А то через ФФ лазить невозможно. Или он сам сделает?

Антон Каленик добавил 01.01.2009 в 16:41

куда писать - нашел. всем спасибо.