Смотрите в коде, ищите старнную строчку, было тоже самое, каким-то лешим в коде появилась странная строчка, типо вируса.

Что именно искать?! ...

Зайди на фтп и отсортируй файлы чтобы самые свежие были вверу. Теперь смотришь каждый и ищешь инородный код. Обычно это чтото связано с инклудами файлов js и наличие тэгов iframe.

Вероятнее всего это файл index.php, main.tpl.

Как искать код?

Следует искать любой код, который не добавляли вы сами.

Особое внимание обратите на следующие вещи:
теги <script>, содержащие ссылки на неизвестные вам ресурсы (например, такие <script src="h__p://evil.com/1.js">;
теги <script>, текст которых обфусцирован (то есть, зашифрован или запутан, например, так: <!-- o65 --><script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d');
скрипты, маскирующиеся под счетчики или баннерные системы, содержащие перед текстом комментарии о том, что это счетчик, но выполняющие непонятные действия или ссылающиеся на неизвестные вам сайты;
теги <iframe>, <object>, <embed>, ссылающиеся на неизвестные вам страницы; особое внимание нужно обратить на теги, атрибуты которых установлены таким образом, чтобы тег был скрыт при просмотре страницы. Например: маленькие значения атрибутов width/height (0-10 пикселей); невидимость: position:absolute; display:none и т.д.;
атрибуты expression в стилях страницы, содержащие неизвестный вам текст, наример: <img style="top: expression(....) !important" >;
недопустимые элементы в контенте, размещенном пользователями (комментариях, статьях, постах на форуме): странные вставки кода, флеш-ролики, скрипты, теги <iframe>, <object>, <embed>.

Часто страница может содержать несколько подобных элементов, в том числе различных и ссылающихся на разные источники.

тут пару советов есть _http://help.yandex.ru/webmaster/?id=1059440#1059441

Сообщение отредактировал keks - 29.5.2009, 16:55

viitalik, если нет времени или желания лопатить файлы, то можно поступить следующим образом - замените на оригинальные - index.php, и файлы шаблона. И обязательно сменить пароль к ftp.

Сообщение отредактировал Targon - 29.5.2009, 17:13

да но....если не были установлены какие любо модули, хаки и т.п.

ведь в индекси в другие прописывают код так что тут смотреть надо...

на самом деле, мое мнение там все просто...найди этот код и все!

Если ставились моды и хаки, непосредственно viitalik-ом, то логично предположить, что модифицированные файлы остались на его локальном компьютере, в таком случае ими и нужно заменить. Если же моды и хаки ставил кто-то со стороны, то врядли чтобы ему давали доступ к фтп, и он просто отправил модифицированные файлы, значит тоже должны быть на локальном.
Думаю, ТС, так же интересует вопрос, откуда эта "байда" взялась на его сайте?
Тут два варианта, либо с вашего компьютера, либо взломали хостера, и инъекция оттуда.
В любом случае, ставить нормальный антивирус (KIS или BitDefender), и менять пароль от фтп. Если по вине хостера случилось, то придется ждать покуда залатают дыру.

keks пользуясь твоим советом нашёл несколько кодов.. а вот какой итог не знаю потому как аваста у меня нет... кто нибудь сможет проверить АВАСТОМ ....

viitalik

кинь в ЛС мне свой сайтик..я проверю..у меня стоит аваст

я рад что помог тебе

Сообщение отредактировал keks - 30.5.2009, 11:50