Взломали DLE. Или нет. Помогите, пожалуйста!

ну в шаблонах /templates/тема/*.tpl и в language/Russian/website.lng поищи по домену...

Много мест есть где такое может быть спрятано, но без пациента в руках - это все гадания на кофейной гуще.

Ссылка левая есть, по ней могут уходить показатели, а из индекса сайт мог вылететь из-за ссылок, которые идут после слов: скачать прямая ссылка

По поводу советов по защите - офф. сайт в помощь. Или форум почитайте - таких постов как у Вас очень много.

Яндекс не ругается на ссылки, как на вредоносный код. Ищите еще, дело явно не в ссылке.

Вероятнее всего в новостях вставили вредоносный код (у меня такое было, во все 3 тысячи новостей вставили). Если он везде одинаковый, можно удалить одним запросом к БД, у меня же был везде разный, пришлось руками чистить :)

Спасибо за советы!

Почитал другие темы на серче.

Как посоветова GizmoKoenig сделаю сегодня вечером (после универа).

На всякий случай снес рекламу (у меня было 3 баннера от фотостраны с минииграми, так яндекс мне указал, что причина "вируса" - поведенческие факторы. может просто люди в баннеры играли?)

Удалил всех пользователей (откуда они вообще взялись-то?:)

Переименовал файл index.php

Попросил хостера отключить директиву allow_url_include

Дальше буду вечером разбираться.

Хотя бы доступ к сайту есть=)) Читал, что при взломе обычно все намного хуже у людей.

Спасибо за советы!

Посмотри последние посящения IP - твои были или нет?

попробуй сэмулировать заход с поисковика по любой ключевой фразе, сейчас часто ставять редиректные коды и сливаю на довнлоад партнерки

Подключи модуль записи всех действий администратора, смотри логи FTP

Вот, как раз у меня такое... не знаю как избавиться....