Сайт попал в базу подозрительных веб-адресов Касперского. Что делать?

Движок ДЛЕ.

Кстати, если кому-то придется писать в тех поддержку Касперского, то писать надо вот здесь http://support.kaspersky.com/virlab/helpdesk.html

Нахождение шелла может быть в лбом месте сайта, очень часто он изначально уже есть в движках или левых плагинах.

Также может быть взломан хостинг, было недавно - на сайтах хостинга (пробил по sameip.org) одновременно появился мобильный редирект, движки разные, htaccess одинаковый залили всюду. Как минимум нужно сменить все пароли.

dle лицензия, или нуллед?

ищите дыры, меняйте пароли или обращайтесь к спецам.

Как вариант - к хостеру обратитесь.

вот неплохой скрипт проверки на дыры http://www.revisium.com/ai/

обсуждение тут /ru/forum/707624

Простое стирание не поможет, шелл-то останется.

У меня это случилось на старенькой джумле, начала редиректить мобильный траф, я не нашёл ничего более умного чем зайдя в isp менеджер выбрать папочку с сайтом и нажать верху кнопочку с красным крестиком, антивирь тут-же указал на файлик в папочке с плагином поиска помоему, этот файлик удалил, из хтакцесса убрал вредоносные строчки и вуаля, сайт чистый, но УЯЗВИМОСТЬ всё равно осталась, так-что теперь периодически проверяю , на случай каких происков.

slovoblud, файл был искорежен на 25 сайтах, некоторые вообще голимая статика, без движка.

Ну, я, конечно, спец, только по попаданию в такие ситуации :), но похоже, в Вашем случае это украденый пароль, я-бы, на Вашем месте поменял-бы их все поскорее.