Обнаружение вредоносного кода. Вердикт от яндекса

[bomrox 1]

Подскажите как решить проблему, недавно яндекс вынес вердикт о том что на сайте http://films-mobile.ru/ обнаружен вредоносный код (Поведенческий анализ)

список страниц на которых найден код:

http://films-mobile.ru/index.php

http://films-mobile....12-3gp-mp4.html

http://films-mobile....dripmp43gp.html

http://films-mobile....rip-3gpmp4.html

http://films-mobile....avi-satrip.html

http://films-mobile....dacha-raya.html

http://films-mobile.ru/myltfilmi/

http://films-mobile....p4-320x240.html

http://films-mobile.ru/serialy/

http://films-mobile....012-mp43gp.html

помогите найти этот код.

обращался в техпотдержку яндекса, 2 недели общался с роботом, который благодарил за то что я ему нписал, ответа так и небыло.

[alex32 942]

для начала запустите антивирус в админке и посмотрите какие файлы изменялись

[bomrox 1]

нашел кучу левых файлов удалять их?

для начала запустите антивирус в админке и посмотрите какие файлы изменялись

Обнаружены следующие подозрительные файлы:

Имя файла: Размер: Дата:

./engine/classes/min/builder/index.php 6,74 Kb 30.03.2011 07:47:55 неизвестен дистрибутиву

./engine/classes/min/builder/ocCheck.php 802 b 30.03.2011 07:47:55 неизвестен дистрибутиву

./engine/data/lastcomments_config.php 136 b 06.05.2011 13:08:03 неизвестен дистрибутиву

./engine/data/time.php 35 b 06.08.2012 14:53:24 неизвестен дистрибутиву

./engine/inc/lastcomments.php 10,23 Kb 17.04.2011 14:41:04 неизвестен дистрибутиву

./engine/modules/fullsearch.php 52,36 Kb 30.03.2011 07:48:07 неизвестен дистрибутиву

./engine/modules/mymod.php 3,35 Kb 25.08.2012 08:32:44 неизвестен дистрибутиву

./engine/modules/imagepreview.php 2,42 Kb 30.03.2011 07:48:07 неизвестен дистрибутиву

./engine/modules/lastcommentsb.php 4,07 Kb 09.05.2011 11:04:05 неизвестен дистрибутиву

./engine/modules/block.pro.2.php 21,97 Kb 26.11.2012 23:48:12 неизвестен дистрибутиву

./engine/images.php 3,14 Kb 30.03.2011 07:48:05 неизвестен дистрибутиву

./autobackup.php 3,16 Kb 30.03.2011 07:48:28 неизвестен дистрибутиву

[celsoft 6 088]

bomrox,

Это файлы от старый версий скрипта. Их можно удалить они больше не используются.

Я не вижу никаких вирусов на вашем сайте. Начните с удаления рекламы если таковая есть, с удаления сторонних JS скриптов, если таковые имеются.