[Septik]

В теме на вордпрессе нашел в сингле, индекс, пэйдж.пхп такой код:

Код

PHP код:

<?echo(base64_decode("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"));?>

[свернуть]

При его удалении сбиваются дивы. Расшифровка онлайн дешифраторами не помогла. Кто чем сможет помочь?

[Виктор1974]

Вирус словил?
Погляди вот тут: http://nashomsk55.ru/forum?func=view&id=441&catid=33, как-то тоже удалял вирусяку с сайта по этому способу. И скорее всего - это проблема хостера. Либо в шаблоне был вшит, сразу проверяй шаблоны в следующий раз.

[Septik]

Сразу в шаблоне было. Сайт пока-что на денвере.

[Виктор1974]

Нафиг такой шаблон. Вирус может быть вшит в js-скрипты.
Лучше возьми тогда по умолчанию шаблон, либо сделай сам в Артистире, закажи фрилансеру.

[reset]

Скиньте сайт, помогу.

[Septik]

Сайт на денвере. Могу скинуть что-нибудь из файлов.

[crazzyDemon]

вот что там, просто ссылки

Код HTML:

</div><div style="display: none"><h1><a href="http://agalaga.info/" title="wordpress темы">wordpress темы</a></h1><h1><a href="http://kinomagnat.info/">кино</a></h1><h1><a href="http://kinorelis.info/">кино</a></h1><h1><a href="http://kinogator.info/">кино</a></h1><h1><a href="http://kinoshark.info/">кино</a></h1><h1><a href="http://kinocrab.info/">кино</a></h1><h1><a href="http://kinopelican.info/">кино</a></h1><h1><a href="http://kinofrog.info/">кино</a></h1><h1><a href="http://kinogorilla.info/">кино</a></h1><h1><a href="http://kino-plan.info/">кино</a></h1></div>

вместо кода вставь просто

Код HTML:

</div>

кстати
по теории должен быть еще js код который это отображает
либо они остаются скрытыми и их никто не видит
и возможно за такое гугл может забанить, раньше точно бы забанил как за скрытые ссылки.

[Septik]

Я и незаметил один не закрытый див. Спасибо за помощь, тему можно закрывать.

кстати
по теории должен быть еще js код который это отображает
либо они остаются скрытыми и их никто не видит
и возможно за такое гугл может забанить, раньше точно бы забанил как за скрытые ссылки.

Стоит <div style="display: none">