Все началось с того, что позвонил по аське один журналист и сказал, что каспер ругаеться на какой то вирус.
После долгой проверки всех файлов заметил чужой ява скрипт код в файлах
<script type="text/javascript" src="/engine/ajax/menu.js"></script>
<script type="text/javascript" src="/engine/ajax/dle_ajax.js"></script>
<script type="text/javascript" src="/engine/ajax/js_edit.js"></script>

а также в файле main.tpl


Код удалил. Сверил все фалы с исходниками (в орхиве). Больше изменений не было обнаружено.
Сменил пароли к БД ФТП и прочие.
Потому модератор на сайте говорит, что у тебя мол появился при редактировании новсотей не понятный код. При чем он может появляться как в полной, так и в краткой новости. И в любом месте (после картинки, после ссылок в середине текста и т д.)

Код следующий

С помощью утилиты поиск и замена в DLE прошелся по всем новостям и заменил ссылку на этот сайт ссылкой на свой сайт. Но потом начал замечать, что появляються ссылки на другие сайты тоже в теге
Не знаю, что может быть. Менял винду, поставил KIS 2010 лицензия. Проверился всеми возмодными анивирямии троян-поисками. НИчего не нашел
А теперь еще и при попытк через некоторые браузеры войти на сайт пишет след


Браузеры mozila, chrom.
Резко упал траф с гугла (17 000 в сутки )
При поиске в гугле ссылка на мой сайт выдаеться с текстом мол сайт расссылает вредоносное ПО.
Так что подскажите еще плиз как с гуглом решить проблему и как меня ломают??
DLE не лицензия 6.3
Спасибо всем огромное.
Сайт obuk.ru

За ошибки поршу не пинать

Сообщение отредактировал boomep - 3.2.2010, 22:14