В ДЛИ стоит фейковый код, как найти?

В принципе может быть где угодно...можете скинуть мне на почту папку файлы двигла. Я поищу. Почту спрашивайте в личку если что.

Если в файлах шаблона нет - скачиваете файлы движка, берете Total Commander и выполняете поиск по файлам строки "gde-nayti-rabotu.ru".

Спасибо, так и думал в принципе )

web21, а как же base64 коденые строки? Школота нынче умная

md5by попробую так для начала если не выйдет прийдется весь сайт лопатить, поэтому и создал тему, может кто точно знает

Зачем base64, школота может и 'ja'+'va'+'scr'+'ipt' заюзать.

А еще src из внешнего источника

ну и да, base64

Да у Вас там вообще полная веселуха на сайте.

С главной 21 внешняя ссылка

Если ссылки есть в прямом виде "gde-nayti-rabotu.ru" то описанный выше метод пойдет, скачай файлы сайта на локалку и юзай поиск. Если этот метод не даст результата, что очень вероятно, то приступаем к детальному анализу.

1 Ищем чистую версию этого движка и пройдись тем же total command-ером и сравните размеры файлов. Где есть разница в размере открывай и проверяй.

Для проверки результатов используй конструкция типа

if($_COOKIE['debug']) {

echo "выводим тест";

}

Создаем куку с именем "debug" в firecookie и работаем без вреда для пользователей. Только нужно быть осторожным и если что быстро нажимать ctrl + z :)

2 Отключай последовательно подключенные файлы из init.php и смотреть на результаты. Сайт будет жестоко извращаться но главное заметить при отключений какого файла исчезнут ссылки. А потом вниз по списку файлов incudе .

Школота-школотой, а тема прибыльная. :) Пример тому M.I.D. Team. У них там тиц - 950, при том что сайт - полный УГ, а раньше это вообще какой-то сайт-визитка был.

Так что и не только школьники интересоваться могут. :2cents:

Если ктото тратит на это время значит оно чегото стоит :)