Появились левые ссылки на сайте

Сапоссылки стоят(или подобное). искать надо в php файлах если в шаблонах не нашли.

Ищите файлах по тегу </body> или можно попробывать links.

Искать можно через notepad++ (поиск в папке).

я знаю где это обычно бывает и где должно быть, я также думал, посмотрел - НИЧЕГО НЕТ, подумал, может какие то левые ява скрипты были подключены...тоже не вижу...ничего не могу понять

ТС запихнуть хитро ссылки сейчас не проблема, нужно проверять рабочий код.

Стукни в аську, помогу

в а чем сложность посмотреть код шаблона в том месте, где эти ссылки появились?

И сразу найдете инклуд какой-нить

я сайтами занимаюсь и знаю о чем вы пишите, но там ничего нет))) ничего!!!

---------- Добавлено 26.06.2014 в 16:34 ----------

сейчас кое какие данные получу и стукну

я предполагаю что по фтп они заливают . попробуйте посмотреть логи и смените все пароли

спасибо, копаем в этом направлении!

в общем всем спасибо - вирус обезврежен!

вирус инклюдился через файл dir.php а к нему подцеплялся файл в папке js глубоко и подальше с незамысловатым названием jquery.js - дата была вроде тоже подменена, и этот файл еще управлял 4 файлами, при удалении которых он их вновь восстанавливал)

Опа, та же хрень. Причем вообще чудные дела - например изменена дата редактирования файлов - не найдешь по этому параметру. Или копируешь в текстовый файл исходный код с врезанной ссылкой- а когда вставляешь - ссылка пропадает. Весь код есть, ссылки нет. Со вкусом поимели, прям, снимаю шляпу. Утром обнаружили, до сих пор не разобрались (прогера нет), так что если кто сможет помочь (ссылка на соответствующую портфель-тему обязательна) - милости прошу в ЛС или скайп germanseo