[bekett]

киньте сайт в личку

[bridge]

Trixter37, нет. редирект только в мобильной версиию
и даю проверялось несколькими телефонами

---------- Сообщение добавлено 20:41 ---------- Предыдущее 20:40 ----------

grazer, да вот изображения заливались старые из бекапа.

---------- Сообщение добавлено 20:44 ---------- Предыдущее 20:41 ----------

Всем спасибо. В целом вроде вычистилось вчера, сегодня к обеду снова появилось. причем даже открывая ссылку админки, выскакивал этот редирект.
Люблю чистить вручную, чтоб видеть, что сношу, но тут, пересмотрев практически все файлы, так и не понял, где оно сидит. Помогла програмка. Сейчас сменил все пароли, права и доступы. Жду к завтру.
Да. Редирект был на гуглевский контекст, чужой, естественно

[Trixter37]

bridge, я имею ввиду не компутер конечного пользователя, а машину админа.
Если на нём сидит вирусня, которая заражает файлы, то хоть чистый ставьте, хоть не чистый - на хостинг сайт попадает уже заражённый.

А редирект в мобильной версии чтобы не так быстро заметили и не могли связать с каким-то событием.
Слышал, что умные вири вообще сидят на сайте тихо-тихо некоторое время, а потом активируются. Или по запросу извне.
И вот тогда поди пойми, когда произошло заражение и какой модуль ты перед этим заливал...

[bridge]

заражается после очистки буквально в пару часов.
а машину админа.. писал им, ответ, естественно, ожидаем - ищите и антивир вам в помощь.

[Виктор1974]

Редирект был на гуглевский контекст

Пишите абузу в Гугл. И скриншоты/ссылки для подтверждения.
Хотя, может быть это и конкуренты чьи-то "стараются".

[bekett]

насколько я понял у вас виртуальный хостинг
с вами на вашем IP висят 12 сайтов, могли ломануть кого нибудь из них и вам залить скрипт
сам вирь сидит в js скрипте который подгружается при включении мобильного вида
у меня раньше у самого были такие же проблемы с тагхостингом пока не сменил хостера
скачайте сайт прогоните aibolit-for-windows в режиме параноика
нашел ссылку на фавиконку левую

_https://encrypted-tbn3.gstatic.com/favicon?q=tbn:ANd9GcRqF769ffYq5nDrpYvyvd9_8y6Roiak QVu5SuNFyLUSDe3QsovfjITWh0FlzaoZsBo_eC9hbeDbIDutQU YUHcu2CVM7

попробуйте если вы управляете доменом повесить сайт на другой хостинг
например этот сам пользуюсь https://goo.gl/4dCMrR
лучший вариант от лома это взять не шаред, а vps хостинг

[bridge]

как бы еще найти, где эта иконка прописана

[Trixter37]

Я бы первым делом скопировал все файлы с хостинга на комп, нотпад++, поиск по файлам, "favicon".

[bridge]

ничего поиск favicon не дал. впрочем как и ай-болит ничего не нашел.
нашел, но это все чистые файлы, которые ему не нравятся.

[bekett]

глянуть можно, но нужно понять
зараза идет с хостинга или с движка
залей чистый на другой хостинг, ссылка выше
в hosts файле Windows\System32\drivers\etc\ пропиши(а то смена ip идет до суток)
Ip где висит сайт название
пример
127.0.0.1 localhost
192.187.23.21 site.ru
и сравнивай