Менялись везде доступы. Проверял ПК. Вирусов нет. Остался нюанс, что проблема хостинга и вирус остался на хостинге. Хостинг указывает на подозрительные файлы LS. Даже не знаю, что делать.
Остался вариант, заблокировать IP злоумышленника. 81.201.16.139
Тут есть нюанс, у меня два движка стоит. Modx и livestreet. Скрытый блок вставляется в шаблоны Modx, а хостинг ругает файлы livestreet, ну и реально взломы начались после установки livestreet.
Тут есть нюанс, у меня два движка стоит. Modx и livestreet. Скрытый блок вставляется в шаблоны Modx, а хостинг ругает файлы livestreet, ну и реально взломы начались после установки livestreet.
Найдены подозрительные файлы, взлом скорее всего идет через blog
/home/yaotdikh/public_html/blog/templates/compiled/synio/0b1afa8c2514a92285582b642c4671c99138b1fa.file.page.tpl.php
File: /home/yaotdikh/public_html/blog/templates/compiled/simple/b0615a9655d4b446a1ca96d4d876bc8611b0adcf.file.topic.tpl.php
String:: c99
Баги видны на скрине. Не видно количество просмотров, плюсы и минусов в всплывающем окне, а так же количество просмотров мешается со стрелкой
Your text to link...
При этом злоумышленник, молодец, вставляет ссылки перед индексацией.
Остался вариант, заблокировать IP злоумышленника. 81.201.16.139
Blogs Autoconnect Plugin
Fastls
Greetings
Lepra-style greetings.
Livestreet Profiler Plugin
Main preview topic
NiceURL
OpenID
SEO
Search Auto Completer
Simple template
Sitemap
Static page
StickyTopics v2
TinyMce
Tricky Title
Twitter Feed
Usertop
aceWidgetManager
Виджет для комментариев ВКонтакте и Facebook
Пингатор (исправленный)
Рекламные ссылки пользователей
/home/yaotdikh/public_html/blog/templates/compiled/synio/0b1afa8c2514a92285582b642c4671c99138b1fa.file.page.tpl.php
File: /home/yaotdikh/public_html/blog/templates/compiled/simple/b0615a9655d4b446a1ca96d4d876bc8611b0adcf.file.topic.tpl.php
String:: c99
File: /home/yaotdikh/public_html/blog/templates/compiled/simple/929848b885f20d3bd4919adc7834880e8d2aed98.file.comment_paging.tpl.php
String:: c99
File: /home/yaotdikh/public_html/blog/templates/compiled/simple/17cb67555072beee834585db5a2468d7b96273c3.file.topic_vkcomments.tpl.php
String:: c99
File: /home/yaotdikh/public_html/blog/templates/compiled/simple/d7435d6c70197bfcc0d3d4aeee59b0922aac50a3.file.blog.tpl.php
String:: c99
File: /home/yaotdikh/public_html/blog/templates/compiled/simple/9b85fe0629e9b89d81d374834bcd9ceba12fe565.file.blog.tpl.php
String:: c99