[Massanet]

в свое время были подобные проблемы, проблема была в вирусе в functions.php

[OKyJIucT]

Как вариант, можете переехать на хостинг с SSD дисками, сам переехал недавно сюда (рефка) - сайт стал работать заметно быстрей. Правда у меня не вордпресс, а самописный движок, но нагрузка на БД и жесткий диск была высокая, из-за чего были зависоны по 2-5 секунд, а теперь все бодро, быстро.

[druzhkov]

Все равно какие-то непонятки

Проверка ai-bolit-ом что говорит?

[dvf2000]

Скрин _http://s020.radikal.ru/i706/1308/9f/762cb754edc7.png

Но эти все файлы с офф. сайта Вордпресса, размеры и дата совпадают с оригинальными

[druzhkov]

dvf2000, похоже, все-таки у вас работа с базой тормозит. Я с вордпрессом не работаю, но этии приписки в теле страницы знаю:

PHP код:

<!-- 3 запросов. 6.229 секунд. --> 


Это у вас выдает почти в самом низу.

[dvf2000]

druzhkov,

задам вопрос хостеру по этому поводу

[dvf2000]

Ответ техподдержки хостинга:

При трассировки Вашего сайта мы видим, что 7 секунд ожидания составляют при обращение к доменному имени tlinks-ads.net
При прямом поиске слова "tlinks-ads" в файлах сайта и базы данных совпадений не найдено.
Вероятно обращение к сайту закодировано. Это часто происходит при заражение сайта.

Где и как искать эту заразу?

[3s777]

попробуй поищи все что найдешь в файлах по запросу base64

[dvf2000]

по запросу base64 ничего в файлах темы нет, в плагинах тоже, но есть

функции

PHP код:

<?php eval(str_rot13('shapgvba purpx_urnqre(){vs(!(shapgvba_rkvfgf("purpx_shapgvbaf")&&shapgvba_rkvfgf("purpx_s_sbbgre"))){rpub(\'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur sbbgre fubhyq erznva vagnpg\');qvr;}}'));?>

Заголовок

PHP код:

<?php eval(str_rot13('shapgvba purpx_s_sbbgre(){vs(!(shapgvba_rkvfgf("purpx_sbbgre")&&shapgvba_rkvfgf("purpx_urnqre"))){rpub(\'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur sbbgre fubhyq erznva vagnpg\');qvr;}}purpx_s_sbbgre();'));?>

PHP код:

<?php eval(str_rot13('shapgvba purpx_shapgvbaf(){vs(!svyr_rkvfgf(qveanzr(__SVYR__)."/shapgvbaf.cuc")){rpub(\'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur sbbgre fubhyq erznva vagnpg\');qvr;}}purpx_shapgvbaf();')); wp_head(); ?>

Но это было и ранее и относится к скрытым ссылкам, которые я уже убирал, но хостер написал что идет откуда-то запрос левого домена

[druzhkov]

dvf2000, почему смотрите только темы/плагины? Проверяйте полностью сайт, может, вредонос залез куда-нибудь в системные файлы. С точки зрения взлома это очень даже разумно - достаточно поселиться в одном основном скрипте, и при любом вызове сайта всегда будет происходить вызов вируса.