Убрать "незаконную" ссылку с главной страницы сайта

T
На сайте с 01.12.2014
Offline
10
535

Есть три сайта с новым уникальным дизайном.

В двух появился вот такой код на главной.

В одном сайте вставляется в слайдере, во втором в меню.

Сайт WP. Просмотрел код глазами - ничего не нашел.

Просмотрел БД через поиск - ничего не нашел.

Сперва поискал в основных файлах, затем в плагинах, затем в БД.

Я конечно не спец. Смотрел глазами, и через поиск.

Затем слил сайт на компьютер и попытался найти через поиск виндовса упоминание ссылки в файлах. Но поиск виндовса как то фигово работает.

Пароли все поменял. Пароли были очень сложными, сгенерированные программой.

Вероятное попадание через какойто код в шаблоне или плагине., Думаю даже через плагин зашел.

Но это гипотеза.

Как найти и убрать ссылку?

---------- Добавлено 28.02.2016 в 12:55 ----------

Фото 1 http://joxi.ru/Drlpj6Mu45Dxbr

Фото 2. http://joxi.ru/Grqy5ZBFNVD8ar

altezzik
На сайте с 06.11.2011
Offline
247
#1

Ищите закодированные куски (типа base64) в functions.php темы и в плагинах.

T
На сайте с 01.12.2014
Offline
10
#2

На втором сайте код со ссылкой располагается в начале главного меню. Поэтому врятли он попал через плагин слайдера.

Сайты на разных аккаунтах у одного хостера с разными паролями

---------- Добавлено 28.02.2016 в 13:00 ----------

altezzik:
Ищите закодированные куски (типа base64) в functions.php темы и в плагинах.

Спасибо, просмотрю. Этот файл я бегло просматривал, т.к. обычно там все в php коде и любое ковыряние приводит в выходу сайта из рабочего состояния.

totamon
На сайте с 12.05.2007
Offline
437
#3
tcreator:
Но поиск виндовса как то фигово работает.

поставь Total Commander и в нем ищи как выше советовали по слову base64 или ссылку, может и не закодирована.

Домены и хостинг https://8fn.ru/regru | Дедик от 3000р https://8fn.ru/73 | VPS в Москве https://8fn.ru/72 | Лучшие ВПС, ТП огонь, все страны! https://8fn.ru/inferno | ХОСТИНГ №1 РОССИИ https://8fn.ru/beget
Kronbberg
На сайте с 14.03.2011
Offline
62
#4
tcreator:
любое ковыряние приводит в выходу сайта из рабочего состояния

А чтоб этого не было всегда делайте неприкасаемую копию файла. Чтоб было потом к чему вернуться.

::::::::::LinkBoss.net - Трастовые ссылки для увеличения трафика в 10 раз! (http://linkboss.net/)::::::::::

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий