Вирус на сервере или нет?

.htaccess смотрели?

Разумеется ))

4. Взял вообще переименовал папку с сайтом - не помогло.

Если после этого рестартанули апач/нджинс, то можно твёрдо сказать, что это было связано с компьютером, а не с сервером. Потому что сайт бы просто не показывался и вместо него показывалась бы 404 или 403 ошибка.

Вот этого я не сделал. Но сейчас (когда уже всё нормально), попробовал переименовать папку и НЕ рестартнул апач - сайт отрубился. Т.е. по идее и тогда бы он тоже скорее всего отрубился без рестарта? Нжинкса кстати нету.

Ну по идее да, но после внесения изменений в конфиг, для надежности рекомендуется рестартануть или по крайней мере сделать релод. Потому что апач на лету вроде не умел перечитывать конфиг.

А в конфиге никаких изменений не вносилось.

---------- Добавлено 14.09.2016 в 07:34 ----------

Только что касперский закончил проверять мой комп, но ничего не нашёл. Теперь и не знаю что думать. Капец какой-то...

Чем/как убедился в чистоте? Неужто каждую буковку пересмотрел?

Айбоит в параноидальном, манул - юзался?

А все ли хтацессы был пересмотрены глазами?

А лишние файлы искались (в тч и выше документрут)?

А поиск "app", "banner.php" по содержимому?

Что бы хоть что-то сказать - нужно это видеть своими глазами.

Где пациент, Карл?

Ах да, менялось же название папки, а не конфиг апача. Тогда да, это не на сервере. Это что-то было на компе. Антивирусы могут и не найти, потому что, скорее всего был какой-то редирект, а он не обнаруживается ими как правило. Но на всякий случай, стоит проверить даты у файлов на сайте - вдруг что-то найдётся хитрое. Вредоносный джаваскрипт мог подкачиваться в браузер, а он же не на сервере, а на компе. А сам скрипт мог быть зашифрован и спрятан в коде хоть пхп, хоть хтмл. Он только в браузере расшифровывается (encode|decode) при открытии страницы. И если кеш браузера не был очищен, скрипт мог быть в башке у браузера даже если сайт уже не открывался сам по себе.

Убедился сам лично потому как сайт состоит всего из нескольких файлов, проверить которые глазами не составило труда, в т.ч. и база данных, в которой было всего десяток коротких строк.

Показать уже не могу, т.к. вся проблема пропала сама. В этом и непонятки для меня. Появилось внезапно и ушло также. Сейчас получается, что и показать никому не могу и сам поковырять и выяснить причину не могу.

Выше папки где находятся файлы сайта? Да. И там смотрел и в общей папке, где все папки сайтов. Тоже всё чисто.

Даты тоже смотрел, и размеры сопоставлял с оригиналами, никаких изменений и разницы.

Засада какая-то...

А баннерки или партнерки никакие не подключены? Может они "баловались"?