Вредоносный код на сайте

Снести все iframe и залатать дыру, через которую они лезут. Ваш КО.

Стучите поможем найти и проверим на все другие вирусы!

Зараза может находиться в одном из двух мест: в файле, или в базе данных. Если айфрейм показывается на всех страницах подряд, то скорее всего он в файле. Если же он как бы привязан к определённым статьям, то тогда он скорее в базе данных. По способу записи заразы тоже могут быть 2 варианта: разметка айфрейма может быть записана в файле (или базе) напрямую, или она может собираться скриптом. Если я правильно понял, при простом просмотре исходного кода дрянь не видно, а только при инспекции элементов? Тогда скорее всего это второй, худший для нас вариант - айфрейм не записан нигде в явном виде, а строится ява-скриптом. Тогда придётся проверить все скрипты. Но прежде чем искать вручную, советую попробовать воспользоваться представленным вот здесь: /ru/forum/707624 скриптом для поиска вредоносов. Если не поможет, то нужно просмотреть вручную все ява-скрипты, или просто перезалить их все из надёжного источника, а так же, проверить все шаблоны и другие файлы, участвующие в построении страниц, на предмет подозрительных <script>-ов.

Когда вычистите сайт, советую воспользоваться моим сервисом http://filesafe.anek.ws/, который позволит при следующем заражении не ждать пока вас заблокирует гугл, и не выискивать заражённые файлы вручную, а сразу оповестит вас о том, какие файлы были изменены.

Мусье, вам бы матчасть почитать. А судя по статьям из filesafe.anek.ws - ещё и пару книг по логике.

Arlinne, я глянул на ваш сайт, с большой долей вероятности вредонос находится в файле http://home-ideas.ru/wp-includes/js/jquery/jquery.js

Скорее всего проблему можно решить перезаливкой этого файла из вашего бэкапа. Но для снижения вероятности повторного внедрения вредоноса, в любом случае следует проверить сайт на наличие шелов вышеупомянутом мной скриптом, тщательно проверить ваш личный компьютер на вирусы хорошим антивирусом, и сменить пароли FTP на более сложные.

Arlinne, я глянул на ваш сайт, с большой долей вероятности вредонос находится в файле http://home-ideas.ru/wp-includes/js/jquery/jquery.js

Скорее всего проблему можно решить перезаливкой этого файла из вашего бэкапа. Но для снижения вероятности повторного внедрения вредоноса, в любом случае следует проверить сайт на наличие шелов вышеупомянутым мной скриптом, тщательно проверить ваш личный компьютер на вирусы хорошим антивирусом, сменить пароли FTP на более сложные, и регулярно обновлять версии движка (ВордПреса).

Если не сложно, отпишитесь пожалуйста, прав ли я оказался на счёт заражённого файла jquery.js

П.С. Странно, пытался редактировать своё сообщение, а в результате добавилось повторное. Прошу удалить предыдущее.

---------- Добавлено 07.07.2012 в 05:34 ----------

пункт 3.4: Не одобряются попытки обратить внимание на низкий уровень знаний какого-либо участника форума.

Спасибо большое, сейчас буду смотреть.

---------- Добавлено 07.07.2012 в 13:23 ----------

KostaShah, огромное спасибо за помощь! Вы были правы, вредоносный код действительно был в jquery.js, он единственный был изменен 7.07.12.

Спасибо за дополнительные советы по защите, обязательно последую вашим рекомендациям!