Перейти к публикации

Рекомендованные сообщения

На сайте присутствует данный левый код:

<div id="ojwipmtvou_all" style="opacity:0.5;filter: alpha(opacity = 50);width:100%;height:100%;position:fixed;left:0;top:0;background-color:#000;z-index:2147483646;"></div>

<div id="ojwipmtvou" align="center" style="position:fixed; top:345px; left:549px; margin:0; padding:0; Z-INDEX: 2147483647; color: #ffffff;background-color:#000000; font-family: sans-serif,verdana; font-style: mono; font-weight: normal; font-size: 10pt; margin-left:auto; margin-right:auto;display:block;">

<table border="0" style="border-spacing:0px;background-color:#000000;">

<tbody>

<tr valign="top" style="background-color:#000000;">

<td style="background-color:#000000;" onmouseover="get__c();">

<table border="0" style="border-spacing:0px;background-color:#000000;">

<tbody>

<tr style="background-color:#000000;">

<tr valign="top" style="background-color:#000000;">

<td align="center" onmouseover="get__c();" style="background-color:#000000;padding:3px;text-align:center;">

<a href="#" target="_blank" onclick="_new_window = window.open( 'http://pop-bazar.net/go/?w=engine_click&noheader=1&p1=113812059&p2=205&p3=21g3gC2S1097c390602kQ7oUip6RfMU3n2&p4=190093&p5=0&p6=0&p7=' + _chk, '', 'scrollbars=1,resizable=1,toolbar=1,location=1,menubar=1,status=1,directories=0' );_new_focus_set();document.getElementById('ojwipmtvou').style.display = 'none';document.getElementById('ojwipmtvou_all').style.display = 'none';return false;" title="">

<img height="61" border="0" width="469" title="" alt="" src="data:image/gif;base64,R0lGODlh1AE8AOZ/AE9OTYlWRpRrVvXo3pFvaXrBe6tPNXS+d6pzZ5FMO3V0cKlmWXZFN6XVmpKz jjIxMJItJLXcpZGMiK6ujHhSRrGFeYPFgaqShI2DdaZXSQICAXg2KpLMjMnmtNCEdmQAAG27cjNZ NshzZ8nXtNpPQLKtqJ3Slc2ypYBmUcVmUVYxK1GQVdKXi8JWREN1RpCdj+l3bH+DfpWld+tZTonI hnApH8ujmNPqu0oRC43KiRkODuZtW5fPkOiJf2wXEe6/rbvfqurSxJ99dqjGkx82IcLir7LLna3Z oLNePmSuaVIkHmURDHAdFrrQpZ+qlSglJI9gWkNEQ1s/ONtAOIxAK73AtqREJi2QU06RcdLBum9d U6I+OaObfuKxpXx8XZd9YmdoZNZiWn6adBQaFJy/jTUYFZtdQ4geFzw7OVaeVVpZWKaflkkcF7G7 m4C6goq4gIbHhH20c5C8h3cSEm...LJCYVovTCEbCoYggeVBZI0jenjVChYUoaSas6Z5UJA8lLsge B0c4Ee9J63Kwi34FmDnpvuCUAAS9F2Jlbp8E+7LufQnrJyxpDXdSxf8RPHSW3yEzmnkEsRVjYrAJ cDy0nIYcghxyIWsU0cB9M2myX40PrkzIGv0il15OMzcQgcohO9GvBbLxwcl2uEVQhc0lDF3AW71s F9kRI3SbbhUuJwi1L46ZA8dGEcDrLc5Gwrz1L47Z1lNuIyxd7QhAGIfcbCdlyJ5ouTVRRV6ZrlHF sSZw9hDdOKUNWV1NjPCCok0DcRiJOit3FkXkQDZaBG0vjiXOcD9+nGKEW2ZRARZw5RUQmcfAohN/ Ox4VTLHFDF4wn4zi0+kjtL2G6uCV8Dfcry2UAy6ffBOhVqNw9VNHQBTRdglraI7TC77n3gEQUL0U 079PWsJIHUkkEUcpHG/IQQYPQxihvt5VVNFGCfDHD38b7f/dRBPqDyGHHG+MH34kjNBLIAAAOw==">

</a>

</td>

</tr>

</tbody>

</table>

</td>

</tr>

</tbody>

</table>

</div>

Где он может находодиться?

www.strana.az

Ссылка на сообщение
Поделиться на других сайтах

Где он может находодиться?

Это битва экстрасенсов?

Не видно даже куска кода, чтобы понять, где примерно это расположено, возле логина, вверху или внизу кода.

Смотрите .tpl файлы, смотрите index.php

На сайте данного куска кода я не обнаружил.

Проверьте так же файлы .js

Изменено пользователем WebSet
Ссылка на сообщение
Поделиться на других сайтах

в тпл файлах ничего не нашел. обновил все файлы из дистрибутива. все равно выскакивает баннер pop-bazar

Ссылка на сообщение
Поделиться на других сайтах

bakabek,

смотрите в каком месте на странице вы его нашли и смотрите что в этом месте шаблона используется. Это может быть например в рекламных материалах в БД

Ссылка на сообщение
Поделиться на других сайтах

bakabek,

смотреть нужно в исходном коде страницы, а не в инспекторе, там вы видите результаты работы JS скрипта, а не реальный код, прописанный у вас. Сам код у вас в виде JS скриптов.

Ссылка на сообщение
Поделиться на других сайтах

Я вот все перерыл, ниче не могу найти. дайте плиз наводку где больше всего вероятности может находится вредоносный код.

Ссылка на сообщение
Поделиться на других сайтах

bakabek,

смотрите какое оформление рядом с этим кодом, потом смотрите какие теги в шаблоне в этом месте стоят, будет понятно местонахождение. А вообще у вас в шаблоне куча разного стороннего JS кода, удалите абсолютно все.

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...