[romer]

Сайт _aquariumov.net редиректит весь трафик с яндекса на сайт левый, кстати в бане касперского. Я не могу код его найти, и даже в каком он файле. Если кто разбирается пожалуйста помогите.
Кстати редиректит вот сюда (не переходите, касперский пишет что угрожает) _specresurs.ru/modules/update/index.php

[SimpleRico]

Если еще актуально пиши ЛС, помогу.

[ohmygod]

По поводу того кода: тут его расшифровка и советы по удалению (хоть там для DLE, но все равно).

Если еще попадется зашифрованный код, то вот декодер - base64.ru

[romer]

того кода

Тот код я удалил со всех файлов, но редирект остался. Теперь и проблема то основная - не могу код найти.

[Гендальф Серый]

ищи заражённый файл. Меняй пароли на БД и всё, что можно. Смотри сервак на наличие шеллов. Смотри все .htaccess. Стучи в аську, если что - помогу бесплатно.

[romer]

того кода: тут его расшифровка

Извините, немного не понял - а может это быть просто в файле .хтакксесс?

[ohmygod]

romer, в htaccess скорее всего осталось это:

Код:

RewriteEngine on
RewriteCond %{HTTP_REFERER} ^(www\.)?google\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} ^go\.mail\.ru/.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} ^(www\.)?yandex\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} ^(www\.)?vk\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} ^(www\.)?ya\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} ^(www\.)?ask\.(ru|com|kz|com|ua|com\.ua)/.*$

Нужно удалить.