Как понять где вирус на сайте vipholland.ru

[eresik]

Подгружать js в принципе может и из внешки ведь.

[10012003]

aljarru,
удалите и посмотрите что изменится, это закодированный код, возможно что у Вас есть нуленые скрипты и это их код, так что перед удалением рекомендую сделать копию

[Shketus]

Ага, скорее всего.
Где было?

Добавлено через 3 минуты
А код отдает:

<noscript><a href=http://smokaz.com/lortab/>lortab</a><a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=pwn2own>pwn2own</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=youtube+down>youtube down</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=richard+finch>richard finch</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=manila+earthquake>manila earthquake</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=robert+culp+death>robert culp death</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=youtube+broadcast+yourself>youtub e broadcast yourself</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=youtube.com%2F>youtube.com/</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=youtube+movies>youtube movies</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=dennis+hopper>dennis hopper</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=youtube+unavailable>youtube unavailable</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=youtube+music>youtube music</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=the+shocker>the shocker</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=earthquake+philippines>earthquake philippines</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=carmen+winstead>carmen winstead</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=bush+wipes+hand+on+clinton>bush wipes hand on clinton</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=leann+rimes>leann rimes</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=youtube+not+working>youtube not working</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=music+videos>music videos</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=kc+and+the+sunshine+band>kc and the sunshine band</a> <a href=http://www.flybar.hr/newsletter/fdhfgjhfgh.php?v=%2Fsearch+hl+en+q+site+www.youtub e.com+youtube>/search hl en q site www.youtube.com youtube</a> </noscript>

[aljarru]

в index.php

[Shketus]

Потерто...

[aljarru]

по поиску в гугл проблемы остались несмотря на удаление этого кода. "Излечение" должно наступить мгновенно? Или какое-то время надо ждать пока обновится?

[Anadonam]

мало вериться что так будут гемориться с кодом чтоб сделать простое перенаправление если переход с гугля

на хостинге точно один файл .htaccess ?

у меня вставка была в корневом (для всех доменов) не помню точно код но там были слова и yandex и google ... (незакодированно)

Зы
на JS такое не сделать ! достаточно проверить в мазале отключить JS и по идее должно пройти (вылечиться).... думаю врядли!

[10012003]

мгновенно, как я и сказал это не тот код
проверяйте .js

[aljarru]

подобного кода <SCRIPT LANGUAGE="JavaScript">
<!--
setTimeout ("changePage()", 100);
function changePage() {
if (self.parent.frames.length != 0)
self.parent.location="http://p3p0.com/?said=3333g&q=http%3A%2F%2Fvipholland.ru%2F";
}
// -->
</SCRIPT>

на сайте не могу найти. Хотя нашла еще несколько файлов с закодированными ссылками. Если этот скрипт зашифрован, то как его можно найти? Или если это внешний скрипт? Прошу прощения что всех мучаю, но на данном хостинге нет возможности дать временный фтп доступ без заказа доп. услуги, если надо будет закажу конечно... Могу скопировать сюда индекс файла если это сможет помочь. А если это внешний скрипт, то как его отключить?

[Shketus]

Если этот код и стоит, то он точно не полный.
Как минимум выложите все закодированные ссылки, посмотрим что там.