Взломан сайт или как найти код?

Поиск на сервере по нужным символам, а далее, соответственно, дата изменения файлов.

С чего такие выводы?

Сайт на чём? Всё взятое с офсайтов\честно купленное или подобранное на помойках?

Все честно куплено на оф. сайте, только тех.поддержка закончилась. Вопрос о взломе мало вероятно, но не исключаю. Сейчас хотелось бы понять в какой момент это засунули, куда засунули. Если это оптимизаторы с которым порвали отношения - это одно, если как-то по другому, то другое. При взломе могли бы и подпортить еще что-то.

Просмотр по дате изменения файлов абсолютно ничего не дало

А по содержимому файлов?

След этап - сравнение целостности файлов с оригинальными (движка, шаблонов, плагинов им тд.)

Сайт-то на чём?

odbs, прочтите

http://devvver.ru/seo/borba-s-virusami-na-sajtax-udalenie-vredonosnogo-koda/

Установите плагины защиты, просканьте сам сайт антивирусами на шелы.

Devvver, с чего ты решил, что речь паблик-движке с плагами? ;)

И да. Mozilla - не браузер, а название компании. А timthumb не только в ВП применяется.

потому что ломаю их в основном, скопом проще, меньше затрат.

Уж не думаете вы что это вручную вставляли?

Движок phpshop лицензия.

odbs, в итоге выяснили откуда такой код, хоть с какой биржи или системы?

Нам кто-то добрый ссылок накупил на наш сайт и таким же образом их вставляет. Притом идентификатор класса такой же как у вас, но на других сайтах уже другой.

Хочется выяснить хотя бы где закупают такие ссылки?

Мы их не закупали, кто-то "добрый" постарался - будет ли нам что-то за покупные ссылки? имхо, если их наберется много, то это только нам навредит, или нет?

Такой код у траста и BJ вроде. Ищите у себя папку с db файлами