[andreybm]

Здравствуйте товарищи.
У меня такая ситуация: сайт походу был взломан и в .htaccess появилась пачка всякого мудреного кода или даже не знаю как назвать. Вот кусок для примера

PHP код:

"RewriteCond %{HTTP_USER_AGENT} android [NC,OR]
RewriteCond %{HTTP_USER_AGENT} opera\ mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} blackberry [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iphone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} (pre\/|palm\ os|palm|hiptop|avantgo|plucker|xiino|blazer|elaine) [NC,OR]
RewriteCond %{HTTP_USER_AGENT} (iris|3g_t|windows\ ce|opera\ mobi|windows\ ce;\ smartphone;|windows\ ce;\ iemobile) [NC,OR]
RewriteCond %{HTTP_USER_AGENT} (mini\ 9.5|vx1000|lge\ |m800|e860|u940|ux840|compal|wireless|\ mobi|ahong|lg380|lgku|lgu900|lg210|lg47|lg920|lg840|lg370|sam-r|mg50|s55|g83|t66|vx400|mk99|d615|d763|el370|sl900|mp500|samu3|samu4|vx10|xda_|samu5|samu6|samu7|samu9|a615|b832|m881|s920|n210|s700|c-810|_h797|mob-x|sk16d|" 


И на сайте работала только главная страница. Когда залили стандартный все вроде бы стало на свои места. Но тут я решил его заюзать с телефона и тут такая фигня, меня редиректит на сайт, который продает приложения всякие. При том что это происходит как при переходе по ссылке внутри сайта, так и с поиска. Вот этот http://android-flv.ru/ , что интересно там еще куча знаков как будто ссылка реферальная. И такая фигня происходит только при первом переходе и только с мобильных гаджетов.
Кто-то сталкивался с такой проблемой или знает как решить вопрос? Спасибо.

[algaretio]

Помимо кода в .htaccess может еще быть js где-то. Скиньте урл в личку, гляну, сам неоднократно подобную фигню со своих сайтов удалял.

[ohmygod]

Проверьте ай-болитом, мобильные редиректы он обычно определяет.
revisium.com/ai/

[VulkanPartner]

Да, какая-то бяка в другом месте сидит, судя по вашему описанию, раз после чистки .htaccess там снова редиректы появляются. Нужно найти изначальную дыру, пофиксить, затем все обновить и сменить все пароли к админке, хостингу, ФТП и т.д.

[pas_75]

Мне недавно взломали сайт и вставили скрипт в майн тпл на ДЛЕ, увидел в "список действий в админ панеле" что этот файл был изменен, покопался и нашел его (скрипт редиректа).

[Kgtu5]

редиректы - это следствие, нужно искать причину - шелл-скрипты и дырки через которые залезают.

[andreybm]

Всем спасибо. Будем искать.