Левый код на сайте

[bakabek 4]

На сайте присутствует данный левый код:

<div id="ojwipmtvou_all" style="opacity:0.5;filter: alpha(opacity = 50);width:100%;height:100%;position:fixed;left:0;top:0;background-color:#000;z-index:2147483646;"></div>

<div id="ojwipmtvou" align="center" style="position:fixed; top:345px; left:549px; margin:0; padding:0; Z-INDEX: 2147483647; color: #ffffff;background-color:#000000; font-family: sans-serif,verdana; font-style: mono; font-weight: normal; font-size: 10pt; margin-left:auto; margin-right:auto;display:block;">

<table border="0" style="border-spacing:0px;background-color:#000000;">

<tbody>

<tr valign="top" style="background-color:#000000;">

<td style="background-color:#000000;" onmouseover="get__c();">

<table border="0" style="border-spacing:0px;background-color:#000000;">

<tbody>

<tr style="background-color:#000000;">

<tr valign="top" style="background-color:#000000;">

<td align="center" onmouseover="get__c();" style="background-color:#000000;padding:3px;text-align:center;">

<a href="#" target="_blank" onclick="_new_window = window.open( 'http://pop-bazar.net/go/?w=engine_click&noheader=1&p1=113812059&p2=205&p3=21g3gC2S1097c390602kQ7oUip6RfMU3n2&p4=190093&p5=0&p6=0&p7=' + _chk, '', 'scrollbars=1,resizable=1,toolbar=1,location=1,menubar=1,status=1,directories=0' );_new_focus_set();document.getElementById('ojwipmtvou').style.display = 'none';document.getElementById('ojwipmtvou_all').style.display = 'none';return false;" title="">

<img height="61" border="0" width="469" title="" alt="" src="data:image/gif;base64,R0lGODlh1AE8AOZ/AE9OTYlWRpRrVvXo3pFvaXrBe6tPNXS+d6pzZ5FMO3V0cKlmWXZFN6XVmpKz jjIxMJItJLXcpZGMiK6ujHhSRrGFeYPFgaqShI2DdaZXSQICAXg2KpLMjMnmtNCEdmQAAG27cjNZ NshzZ8nXtNpPQLKtqJ3Slc2ypYBmUcVmUVYxK1GQVdKXi8JWREN1RpCdj+l3bH+DfpWld+tZTonI hnApH8ujmNPqu0oRC43KiRkODuZtW5fPkOiJf2wXEe6/rbvfqurSxJ99dqjGkx82IcLir7LLna3Z oLNePmSuaVIkHmURDHAdFrrQpZ+qlSglJI9gWkNEQ1s/ONtAOIxAK73AtqREJi2QU06RcdLBum9d U6I+OaObfuKxpXx8XZd9YmdoZNZiWn6adBQaFJy/jTUYFZtdQ4geFzw7OVaeVVpZWKaflkkcF7G7 m4C6goq4gIbHhH20c5C8h3cSEm...LJCYVovTCEbCoYggeVBZI0jenjVChYUoaSas6Z5UJA8lLsge B0c4Ee9J63Kwi34FmDnpvuCUAAS9F2Jlbp8E+7LufQnrJyxpDXdSxf8RPHSW3yEzmnkEsRVjYrAJ cDy0nIYcghxyIWsU0cB9M2myX40PrkzIGv0il15OMzcQgcohO9GvBbLxwcl2uEVQhc0lDF3AW71s F9kRI3SbbhUuJwi1L46ZA8dGEcDrLc5Gwrz1L47Z1lNuIyxd7QhAGIfcbCdlyJ5ouTVRRV6ZrlHF sSZw9hDdOKUNWV1NjPCCok0DcRiJOit3FkXkQDZaBG0vjiXOcD9+nGKEW2ZRARZw5RUQmcfAohN/ Ox4VTLHFDF4wn4zi0+kjtL2G6uCV8Dfcry2UAy6ffBOhVqNw9VNHQBTRdglraI7TC77n3gEQUL0U 079PWsJIHUkkEUcpHG/IQQYPQxihvt5VVNFGCfDHD38b7f/dRBPqDyGHHG+MH34kjNBLIAAAOw==">

</a>

</td>

</tr>

</tbody>

</table>

</td>

</tr>

</tbody>

</table>

</div>

Где он может находодиться?

www.strana.az

[WebSet 74]

Где он может находодиться?

Это битва экстрасенсов?

Не видно даже куска кода, чтобы понять, где примерно это расположено, возле логина, вверху или внизу кода.

Смотрите .tpl файлы, смотрите index.php

На сайте данного куска кода я не обнаружил.

Проверьте так же файлы .js

Изменено 16 июня 2011 пользователем WebSet

[bakabek 4]

в тпл файлах ничего не нашел. обновил все файлы из дистрибутива. все равно выскакивает баннер pop-bazar

[celsoft 6 076]

bakabek,

смотрите в каком месте на странице вы его нашли и смотрите что в этом месте шаблона используется. Это может быть например в рекламных материалах в БД

[bakabek 4]

В рекламных материалах нет

вот скрин

[celsoft 6 076]

bakabek,

смотреть нужно в исходном коде страницы, а не в инспекторе, там вы видите результаты работы JS скрипта, а не реальный код, прописанный у вас. Сам код у вас в виде JS скриптов.

[bakabek 4]

Я вот все перерыл, ниче не могу найти. дайте плиз наводку где больше всего вероятности может находится вредоносный код.

[celsoft 6 076]

bakabek,

смотрите какое оформление рядом с этим кодом, потом смотрите какие теги в шаблоне в этом месте стоят, будет понятно местонахождение. А вообще у вас в шаблоне куча разного стороннего JS кода, удалите абсолютно все.