Возможно сайт взломан. Гугл.

Не поленился, пролез твои сурсы. Потом сравнил js с версиями из вебархива, все идентично.

Из страниц выдача реально только на главную ругается.

Потом проверил вот так:

https://www.google.com/transparencyreport/safebrowsing/diagnostic/?hl=ru#url=http://crypto-mining.ru/

- гугл сам же говорит что сайт безопасен.

Ватафак.

Если нажать по ссылке в поиске, что сайт взломан - там пометка "Вопросы? Пиши нам на форуме".

https://productforums.google.com/forum/#!forum/webmaster-ru

Напиши, и кинь тут ссылку. Интересно.

Да вот я то же ничего не нашёл, не первый раз уже сталкиваюсь с тем, что дле ломают до этого проблема быстро находилось, а сейчас вроде всё чисто.

Сделал темку на форуме гугла, надеюсь туда написал - https://productforums.google.com/forum/#!topic/webmaster-ru/kV13mdndJR4

---------- Добавлено 22.05.2017 в 19:59 ----------

Немного проясняется ситуация, пришло письмо по второму сайту (аналогичному), где появилась ровно такая же проблема в то же время и там написано:

"Проверьте свой сайт на смартфоне и Вы увидите, что он перенаправляет пользователей на спамный домен. Если смартфона под рукой нет, можно воспользоваться эмулятором мобильных устройств в Chrome (http://developer.chrome.com/devtools/docs/device-mode), где в качестве устройста можно указать, например, Google Nexus 5 или Apple iPhone 5. При таком виде взлома злоумышленник часто вносит изменения в Ваш файл .htaccess. Ознакомьтесь с этими случаями из практики: http://goo.gl/J70py6, а затем проверьте свой файл .htaccess на предмет неожиданных изменений."

Но я уже проверял со смартфона и в эмуляции - перенаправления нет...

Спс за ссылку.

free-ether.eu - блэклист весь сайт.

ethbonus.com - не блэклист.

Реф ссылка https://www.google.com/transparencyreport/safebrowsing/diagnostic/index.html#url=http://ethbonus.com/?ref=15565 тоже не блеклист.

Если этот чел реально чекнул каким-то приватным гуглоспособом, то кроме паблик google блеклиста существует еще и некий дополнительный внутренний.

+ любопытно, что за спам на подстранице кинули во взломанные морду, а сама ссылка crypto-mining.ru/ethereum-krany.html типа не взломана.

В общем проверь на всякий случай все внешние ссылки на сайте по гугл блеклисту, причем не домены а прям ссылки.

И проверь .htaccess - не забывай, его можно хоть в каждой папке делать. У тебя на сайте может быть хоть 20 хоть 100 htaccess'ов.

И если бы я правил кому-то .htaccess я бы не стал править основной, палево. Положил бы модифицированный .htaccess в подпапку.

Проверьте файлы на хостинге антивирусом. Некоторые вирусные файлы могут не отображаться в окне, и вычислить их можно только программой. На всякий случай смените пароль.

Есть скрипт Ai-bolit, проверьте им.

Он покажет и уязвимости и вредоносный код.

Так же даст ссылки на патчи, которыми их можно закрыть.

Часто хостеры подобные проверки делают бесплатно.