В исходном коде страницы появился модуль с чужими скрытыми ссылками.

В шаблоне может быть зашито в base64

http://robot-tommy.livejournal.com/8540.html Вот объяснение например.

Спасибо. Нашла эту дрянь в модуле левого меню сайта. При отключении модуля чужие ссылки в исходном коде пропадают. Не могу разобраться, где его искать дальше.

Подключайтесь по ssh

grep -rl ‘base64_decode’ *

# find ./ -name '*.php' | xargs grep -E '[0-9a-zA-Z/]{80}'



Эта команда найдет все скрипты PHP, в которых есть строки, похожие на base64 длиной не менее 80 символов.

Найдите в шаблоне примерно такой код c2VwdGVtYmVyINC+0YXRg9C10L3QvdGL0Lkg0YHQsNC80L7QstCw0YA=

раскодируйте и удалите код вызова ссылок.

Если не найдете - возможно вас просто ломанули и искать проблему нужно уже в другом месте.

скачайте сайт на компьтер, и total commander Поиск файлов-С текстом -4501px

Скорее всего в индексном файле шаблона.

Спасибо всем за ответы. Пробую.

Ваш сайт взломали, убирание кода временная мера. Смените компьютер, смените доступ по ftp, к бд, хостингу, админке. Закройте дыру в joomla.

не думаю, если бы взломали можно было что то поинтереснее придумать. Просто в шаблон было вшито как реклама, не более

Если ссылки будут появляться снова, значит ищите шелл через который идет изменение.

Я на своих сайтах очень быстро нашел заразу. Скачал бэкап, просканил антивирем, удалил на хостинге шелл, почистил файлы двига и все стало в норме.

Кстати проверьте .htaccess на предмет левых редиректов. Может идти фильтрация по ОС и юзер агенту.

ok. Спасибо за советы