Странный вирус на сайте

[l3x]

Не знаю даже в какой раздел будет правильнее разместить но пусть будет здесь.

Проблема вот какая:
Есть домен если на него переходить по прямой ссылке (site.ru) то он окрывается как обычно антивирус молчит и всё отлично.

Но если на сайт переходить с поисковой системы яндекс или гугл, то антивирус ругается, а сам сайт делает аторедирект на дмен site.ru/5b1i.ru/promo/?url=aHR0cDovL3d3dy5rdXJvcnR0b3JnLn......

Ни кто не сталкивался с подобным?

[swed]

Достаточно стандартный вариант.
Ловит только поисковый трафик.
Ищите в коде страниц левые подключенные скрипты.

[OKyJIucT]

l3x, могу помочь бесплатно (оплата не обязательна). Пишите в асю 118-ноль-116 :)

[G00D]

Проверьте файл .htaccess,там может быть 301 редирект.

[l3x]

swed, В конце страницы нету ни каких подключенных скриптов, на самом деле первый раз с таким столкнулся, ни каких следов

[Webrumors]

Что за странный псевдогугл на 5b1i.ru? Это Ваш сайт?

[Made_in_UKRAINE]

на днях также обнаружил на одном из сайтов, в статьях была вставлена дополнительная строчка, текст и ссылка. В чем прикол что несколько ссылок было на этот форум...
Кто то получил доступ и размещал ссылки в статьях, возможно даже торговали на бирже.

P.S. и сейчас смотрю есть беки с моего сайта на вебмастерс, хотя я ссылки не ставил...

[l3x]

Webrumors, с любой поисковой системы переходит на сайт типа 5b1i.ru только буквы и цифры разные амой сайт таам как поддомен

[wolf28]

Made_in_UKRAINE, проверьте свой сайт скриптом findlink, может еще чего найдете.
ссылки на форум - проделки тайных агентов webmasters, почти как анонимусы, только ссылочные

[G00D]

Также посоветую скрипт AI-Bolit _http://www.revisium.com/ai/