помогите убрат скрытые ссылки

[kinggnom69]

все.zip
вот файл с именами ни одну сроку не смог раскодировать

[zhegloff]

echo base64_decode($str1282);

Вот это подозрительная фигота какая-то. Там покопать нужно.

[kinggnom69]

не не то

Добавлено через 4 минуты
папку с шаблоном yoo_planet переименовал в yoo_planet1 и обозвал другой шаблон yoo_planet шаблон слетел конечно но ссылки остались при просмотре кода страницы

[zhegloff]

Тут мои телепатические способности исчерпались, сори.

[kinggnom69]

ок)))

[10012003]

ну раз совсем все печально посмотрите свои файлы в разрешении .js
ищите строку с данными урл

[karamba]

kinggnom69, вижу при смене шаблона на дефолтный все убралось? Ну значит уже почти нашли вывод ссылок. Внимательно ковыряйте сам шаблон (html/* и все *.php в шаблоне).
Кстати шеллов должно быть несколько и в очень разных местах, это если опытные перцы ковырялись.
Обратите особое внимание на все файлы index.php (особенно если в той же папке есть index.html)
В простых шеллах часто используется $md5_pass или что-то многоэтажное, типа eval(gzinflate(base64_decode(strrev('...')))); - в джумле такое не встречается.


з.ы. Если уж брать шаблон у альтернативных поставщиков - то их надо тщательно выбирать

[kinggnom69]

все всем спасибо
победить не смог
выбрал новый шаблон.
сменил все равно итог
перезалил всю джумлу
перезалил новый шаблон
на всех вылечил
а на одном так и не помогло если выставляю нужный мне шаблон.

[karamba]

Дайте потрогать шаблончик в личку. Уж интересно знать, что нового появилось в методах сокрытия левого кода

[Nike99]

а разве для джумлы нет плагнов как для ВП? Для ВП есть удобный плагин, который сканит все файлы на наличие кода в base64, пригодился в своё время.