Яндекс обнаружил вирус

Поищите левые файлы htaccess во внутренних папках сайта

Где угодно может находится. Проверьте все скрипты, каждый файл. Если ставили чью-то рекламу от прямых рекламодателей в виде скрипта, меняйте на обычный код, то есть ссылка и картинка. Или вот этим сервисом проверьте Тыц

сравните файлы с оригинальными в папке engine\classes\js и engine\classes\highslide, а так же js файлы в шаблоне проверьте

ai-bolit.php - нечего реально подозрительного не смог найти, все что нашел, это DLE лицензионные файлы, дата изменения которых как дата установки движка на хост.

У меня вопрос, может вирус находиться в Adsence рекламе, хотябы некоторое маленькое время? Ведь сейчас захожу с мобильных телефон из поиска и яндекса и гугля, не каких редиректов нет.

Проверяйте файлы:

/engine/data/dbconfig.php

/engine/modules/gzip.php

/engine/init.php

/engine/engine.php

/language/Russian/website.lng

обычно вставляют код в конце файла, сделан таким образом, что срабатывает не всегда и только при переходе из поисковых систем, поэтому вы его не можете увидеть при переходе с мобильника. У меня на одном сайте вирь сидел с месяц пока его не заметил яндекс и я в след за ним..

Еще можно проверить этим сервисом - http://secu.ru/online-services/redirect

но тоже не всегда видит.

Всем, Спасибо, ai-bolt - оказывается предупредил о том что есть код в gzip такой preg_match('/ndroid|midp|j2me|symbian|series\ 60|symbos|htc_/i',$usg)) но и так далее. Что, удивительно он уже на сайте больше месяца, а яндекс заметил его только сегодня :(

О, тут уместнее будет не "только", а "уже сегодня" 😂

Мог бы вообще не заметить.

Судя по непрерывно падающим ценам на инсталлы Яндексу всё сложнее становится идентифицировать эту заразу.

Кстати, регулярками именно по этим ключам можно искать, помогает. Если попадётся у кого из клиентов, выложу более полный список.

ТС ищите источник, иначе проблема скорей всего повторится.