Срочно! Атака, проверьте свои сайты. Дайте рекомендации.

Объекты не найдены.

Есть только:

tiny_mce.js

tiny_mce_popup.js

Дырявые?

Я вообще после этого дела перерыл все папки и файлы и разрыл всё снизу доверху в документах которые были изменены в течении последних двух недель.

нет... в этом наборе только tinybrowser был дырявым

смотрите еще в папаках, которые открыты на запись, типа cache, images и т.п.

всё перепроверил на всех 4 проектах + логи выдал хостер. изменения коснулись только файла header.php, + был создан файл main-page.php, и страница 404 немножко модифицирована - всё остальное перерыл, никаких изменений злоумышленники больше не проводили.

---------- Добавлено 17.11.2012 в 22:32 ----------

разве что с БД какие-нибудь операции проводились возможно.

Возможно хостинг права 777 стояли?

права 0644, нормально?

644 правами ничего не смогут сделать, если нету дыр в пхп или на самом сервере. А вообще рекомендую ограничить доступы к FTP/SSH только для своего IP

ввожу урл атакованного сайта теперь в google, не выводит главную страницу... только отдельные статьи на 7-8 месте, остальное всё упоминания с других ресурсов.

это фильтр?

трафик обвалился в 2 раза с гугла.

когда ввожу полностью с http, выводит на первое место с надписью "возможно данный сайт был взломан".

Огорчу Вас... Через несколько дней после чистки сработает аларм, и будут заражены и другие папки. Пройденный этап.

kuprum, ну это мы ещё посмотрим :P

слишком много я чистил, поменял абсолютно все пассы и имена БД, переехал на другой хостинг даже. буду мониторить по 5 раз на день.

а что значит пройденный этап, был подобный код или что-то похожее? что посоветуете сделать ещё?

Много дырявых плагинов. В числе первых - суперкэш. Лезут через превьюшки. Есть лазейка даже через яндекс-метрику.