Прошу помощи

.htaccess смотрели?

Шелл скорей всего, есть утилита от Яндекса которая на сервак заливается и проверят на вирусы

, да смотрел. и меня на стандартный.

---------- Добавлено 21.03.2016 в 09:10 ----------

а как называется ?

---------- Добавлено 21.03.2016 в 09:22 ----------

Пробовал проверить этой утилитой, зависает на каком либо файле и начинает заново после минутной паузы и до бесконечности...

сейчас получил сообщение от Рамблера -

Ваш ресурс http://diagnostik-auto точка ru/ (номер счетча ххххххх) проверен, но в настоящий момент не может быть включен в рейтинг Рамблер-Топ100.

Это означает, что вы можете смотреть вашу статистику http://top100.rambler.ru/resource/ххххх/stat (при условии установки счетчика Рамблер-Топ100), пользоваться Личным Кабинетом, но в рейтинге ваш ресурс отображаться не будет.

В рекламе на вашем ресурсе присутствуют материалы, запрещенные регламентом Рамблер-Топ100 (http://help.rambler.ru/top100/top100-legal/1399/#3.8 ). К ним относятся:

- материалы, нарушающие законодательство РФ;

- пропаганда методов искусственного повышения посещаемости сайта и недобросовестной манипуляции результатами поисковой выдачи;

- материалы, вводящие пользователя в заблуждение (например, ложные оповещения о взломе аккаунтов или об устаревании версии браузера).

Ресурс может быть перепроверен, если данная реклама будет устранена или заменена на удовлетворяющую регламенту Рамблер-Топ100. Для перепроверки вам нужно исправить нарушение и проинформировать модератора, ответив на это письмо.

да не пользуйтесь вы всякой гадостью

ничего не найдёте только время потратите и, возможно, ещё добавите вирусни

ищите вручную или спеца наймите

добейтесь условий, когда происходит редирект

откройте консоль и посмотрите как именно он происходит

если сервер отдает такой заголовок, то останавливайте скрипты php (exit) пока не дойдёте до места где остановка прекратится - там и будет бяка

если не сервер - значит бяка в клиентских скриптах (javascript) - включите аудит или логгирование событий какое-нибудь и посмотрите где location.href меняется

дел-то на 5 минут..

ну, а просто поменять шаблон на дефолт пробовали?

Или отключить все js и цсс на сайте.

iframe по базе искали ?

провобал, но проверить работает ли шелл даже на другом шаблоне проблематично, так как нет постоянства его включения.

Я заметил что он определенно точно включается у новых пользователей, которые используют старую версию браузера. Видимо включается исполняемый скрипт , а он уже заточен под перенаправление. Но где он так и не могу понять и где именно это прописано в шаблоне...

так установите старый браузер и проверяйте.

Ну и печенье стереть нужно, конечно.

нашел код iFrame в одном из редакторов -

{"mode":"1","skin":"0","mobile":"0","entity_encoding":"raw","lang_mode":"1","text_direction":"ltr","content_css":"1","content_css_custom":"","relative_urls":"1","newlines":"0","invalid_elements":"script,applet,iframe","extended_elements":"","html_height":"550","html_width":"750","resizing":"1","element_path":"1","fonts":"1","paste":"1","searchreplace":"1","insertdate":"1","colors":"1","table":"1","smilies":"1","hr":"1","link":"1","media":"1","print":"1","directionality":"1","fullscreen":"1","alignment":"1","visualchars":"1","visualblocks":"1","nonbreaking":"1","template":"1","blockquote":"1","wordcount":"1","advlist":"1","autosave":"1","contextmenu":"1","inlinepopups":"1","custom_plugin":"","custom_button":""}

и еще один в расширении -

SELECT *  FROM `info_exs`.`kb2k9_extensions` WHERE (CONVERT(`extension_id` USING utf8) LIKE '%iframe%' OR CONVERT(`name` USING utf8) LIKE '%iframe%' OR CONVERT(`type` USING utf8) LIKE '%iframe%' OR CONVERT(`element` USING utf8) LIKE '%iframe%' OR CONVERT(`folder` USING utf8) LIKE '%iframe%' OR CONVERT(`client_id` USING utf8) LIKE '%iframe%' OR CONVERT(`enabled` USING utf8) LIKE '%iframe%' OR CONVERT(`access` USING utf8) LIKE '%iframe%' OR CONVERT(`protected` USING utf8) LIKE '%iframe%' OR CONVERT(`manifest_cache` USING utf8) LIKE '%iframe%' OR CONVERT(`params` USING utf8) LIKE '%iframe%' OR CONVERT(`custom_data` USING utf8) LIKE '%iframe%' OR CONVERT(`system_data` USING utf8) LIKE '%iframe%' OR CONVERT(`checked_out` USING utf8) LIKE '%iframe%' OR CONVERT(`checked_out_time` USING utf8) LIKE '%iframe%' OR CONVERT(`ordering` USING utf8) LIKE '%iframe%' OR CONVERT(`state` USING utf8) LIKE '%iframe%')

Это может быть моей проблемой ?