Помогите удалить "червяка" в Wordpress

12
L2
На сайте с 20.06.2011
Offline
33
892

Всем привет!

Есть молодой новостной сайтик, мне захотелось его добавить в рейтинг Рамблера ТОП100.....пришел отказ, пишут, что на моем сайте какая-то всплывающий реклама. Они мне прислали скрин:

я проверил у себя на 4х браузерах и ничего подобного не обнаружил.:(

Максимум, что смог найти подозрительное в коде на скрине:

Подскажите, может кто встречался с подобной заразой? Как мне её искоренить?:confused:

зы: вот, что ребята с Рамблера ещё написали, только я все равно не могу допетрить:

Приведенный скриншот был сделан в браузере Opera, при переходе по непрямой ссылке (т.е. при запросе с полем "Referer").
Два раза подряд проблема не воспроизводится, необходим некоторый промежуток времени для повторного показа объявления.
series60
На сайте с 03.02.2009
Offline
92
#1

http://revisium.com/ai/

shell, далее footer.php

(Наверно, надо смотреть)

Могу помочь удалить, пишите в ЛС.

SeVlad
На сайте с 03.11.2008
Offline
1609
#2
login2011:
Как мне её искоренить?

Поиск по тексту файлов ничего не дал? (хтацесс в тч)

Ищи в теме закодированную гадость. А лучше выкинь и возьми чистую в офрепозитарии

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
S2
На сайте с 04.09.2012
Offline
47
#3

Пишите в личку. помогу почистить

Виртуалтный хостинг от 1.2$ (http://billing.domen-hosting.net/aff.php?aff=142) VDS/VPS от 8,5$ (http://billing.domen-hosting.net/aff.php?aff=142) Выделенные сервера от 39$l (http://billing.domen-hosting.net/aff.php?aff=142)
L2
На сайте с 20.06.2011
Offline
33
#4

я нашел, как можно убрать непонятный код (скрин2) - нужно просто удалить виджет часов. А вот как понять в этом ли была причина?

У вас не всплывают подобные рекламные штуки?

siv1987
На сайте с 02.04.2009
Offline
427
#5
login2011:
А вот как понять в этом ли была причина?

В нем была причина. Понять можно по отсутствию загрузки данного скрипта.

series60
На сайте с 03.02.2009
Offline
92
#6
А вот как понять в этом ли была причина?

Нет. Пользуйтесь "Режим инкогнито" в хроме, и вы сами все увидите.

Продолжает грузиться:

<script src="http://ek.trafall-adv.info/?t=tr&amp;blockids=5792&amp;d=1349880960129&amp;ref="></script>
<img src="http://trafinfo.info/uk/?t=put&amp;uuid=9acf72b0-12ea-11e2-bfba-00259068a92d" style="width: 1px; height: 1px; position: absolute; left: -10000px; ">
<script src="http://ek.trafall-adv.info/?t=rrt&amp;blockids=5792&amp;d=1349880960129&amp;ref=&amp;uid=9acf72b0-12ea-11e2-bfba-00259068a92d&amp;width=1440&amp;height=900"></script>
<script src="http://ek.trafall-adv.info/js/wts/common.js?v=4"></script>
<script src="http://ek.trafall-adv.info/js/wts/vkm.js?v=4"></script>
png 114808.png
png 114809.png
gtauter
На сайте с 08.06.2008
Offline
131
#7

Всплывает.

ps

Шапка красивая у вас на сайте.. :)

pps

А виджет часов, судя по скрину, все еще на месте.

С уважением, Евгений. Моя визитка (gtauter.ru). Привет из "Теслы" :)
L2
На сайте с 20.06.2011
Offline
33
#8
gtauter:
Всплывает.



ps
Шапка красивая у вас на сайте.. :)

pps
А виджет часов, судя по скрину, все еще на месте.

Я сейчас удалил под корень эти часы. Посмотрите пожалуйста, ещё всплывает?

Проверил в "Режиме инкогнито" - не всплывает.

gtauter
На сайте с 08.06.2008
Offline
131
#9
login2011:
Я сейчас удалил под корень эти часы. Посмотрите пожалуйста, ещё всплывает?

Вот сейчас чисто. Только стрелка "в начало страницы".

Нямкин
На сайте с 02.12.2010
Offline
65
#10

О. Еще один. Кучкуйтесь.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий