Добрый день! Недавно на сайт попала куча "мусора", не знаю каким образом. После чистки осталось несколько скрытых ссылок, которые появляются непосредственно в тексте между предложениями. Как я понимаю, реализовано каким скриптом, не могу понять каким. Пробовал просматривать и раскодировать все зашифрованные base64 строки, ничего опасного не нашел. Сайт pc-do.ru, все внешние проставлены этим вирусом. Вот одна из, для быстрого поиска azbreakfastclub.org. Не пойму как это реализовано, как убрать? До этого скрытые зашифрованные ссылки убирал. В каком направлении хоть капать?
Версия Joomla! 3.4.1. В корне сайта была лишняя папка с файлами, их удалил Сейчас проверю, может еще остались.
А юзеры левые в менеджере пользователей проверь. Обновление до Джумла 3.6.5 и чистить сайт от вирус/шелл
С помощью айболита нашел еще несколько абсолютно левых файлов. Было 1 000+ левых юзеров, удалил из БД, с админки выдавалась ошибка. Сейчас ссылок нет. --- добавлено: Dec 14, 2016 --- Еще обновил версию, после пропали ссылки, не написал в предыдущем сообщении.
