[M_W]

Проверил htaccess, изучил все файлы, доровских папок нигде нет. Вообще ничего нет. Счас, конечно, манул и айболитом пробегу по всем файлам, авось, что будет.

На компе чисто, антивир работает. Вчера проверял только. Не одним. Поочередно двумя.
Пароли (сложные) меняются постоянно, двухфакторный вход на сайт.

БД - а как ее проверить?
И есть ли какая-то вероятность того, что можно найти все поломанные куски по запросу куска ссылки, потому что все четыре ссылки с одной статьи ведут на один и тот же домен и его поддомены - везде слово присутствует "lomonosov"? Или же ссылки формируются на стороне? А на сайте моем они закодированы?

[Coder]

БД - а как ее проверить?

Из инструкции:

2.4 Делаем дамп базы данных, и изучаем аналогично п.1.1, но с учетом того, что в базе код может быть преобразован в мнемоники и вместо <iframe> будет <iframe>

На компе чисто, антивир работает. Вчера проверял только. Не одним. Поочередно двумя.

Проверьте дополнительно с помощью SpyHunter4 и Malwarebytes Anti-Malware - именно в этой последовательности. Конечно, про версиями (где их взять, думается, понятно).

+ Установите Unіnstall Tool и посмотрите, что там установлено (Приложения/Системные/Скрытые).

+ Убрать все запомненные пароли в ftp-managerах и в браузерах.

[zloberman]

3s777, я не говорю, что это 100% бд
просто WP всю фигню хранит в бд, даже то, что на мой взгляд, не следовало бы
поэтому вставить все органично не столь сложно

[M_W]

Coder, все это проверено, на компе чисто. Здесь 100%. В браузерах, манагерах нет сохраненных паролей.

[Coder]

Coder, все это проверено

Конечно, гадание получается - но, логически:
1. Комп - чисто (по вашей инфо)
2. Сайт (чисто... вроде как)
3. Внешние возможные дыры по сайту - чисто

-> Остается сервер, вроде как. Если shared качественный, то стоит вернуться к предыдущим пунктам. Если VPS|VDS - тогда стоит поработать. А если и тут все отлично, то где-то что-то недоработано по проверке. Или внедрено легальным способом - копирайтером с доступом, например, или еще кем-то (просто мысль вслух)

[M_W]

Конечно, гадание получается - но, логически:
1. Комп - чисто (по вашей инфо)
2. Сайт (чисто... вроде как)
3. Внешние возможные дыры по сайту - чисто

-> Остается сервер, вроде как. Если shared качественный, то стоит вернуться к предыдущим пунктам. Если VPS|VDS - тогда стоит поработать. А если и тут все отлично, то где-то что-то недоработано по проверке. Или внедрено легальным способом - копирайтером с доступом, например, или еще кем-то (просто мысль вслух)

А не может ли это быть вообще ложной тревогой? Ведь речь идет о копии яндекс-страницы, сохраненной уйму времени назад.

[Coder]

А не может ли это быть вообще ложной тревогой? Ведь речь идет о копии яндекс-страницы, сохраненной уйму времени назад.

Вполне, думается. Собственно, стоит уделить пристальное внимание при проблеме на актуальных версиях старинц/сайте - если все чисто и нормально, то инфо по сохраненке стоит просто принять во внимание - взбодриться и собраться, так сказать).

Хотя дежурная проверка (без фанатизма) всяко полезна будет.

[M_W]

Coder, думается, поспешил я обнадежить себя. Перепутал, ведь это статья написана тыщу лет назад, а копия яндекса создана всего-то 20 дней назад.

И ссылок, оказывается, в этой самой одной статье - 6 штук.
Вообще, такое ощущение, что залили гадость только на одну страницу - она наиболее популярная, по-моему. Порно рулит.

[Coder]

Перепутал, ведь это статья написана тыщу лет назад, а копия яндекса создана всего-то 20 дней назад.

Ну что ж - пост, конечно, пустой получится - но, начинайте полномасштабную проверку - единственно - отрабатывайте каждый этап максимально тщательно - чтоб не терять время.
Что-то да найдется и получится - а если нет, то польза и для опыта и для сайта будет обязательно.

И ссылок, оказывается, в этой самой одной статье - 6 штук.
Вообще, такое ощущение, что залили гадость только на одну страницу - она наиболее популярная, по-моему.

Посмотрите дату изменения страницы, посмотрите логи, посмотрите файлы сайтас тойже датой/временем изменения, в tmp директории тоже, насколько они должны быть на сайте, что происходило до того как и т.д.

[M_W]

Coder, да, еще один вопрос: как долго этот самый "Манул" должен крутиться? У меня он запущен, загрузка бегает, и всё. А вот полоса с проверенными/просканированными файлами не появляется.