cizí kód ve webu

[MichalParticipant]

Ahoj. Ve zdrojovém kódu http://www.kamerovydohledstavby.cz jsem objevil cizí kód, který návštěvníka směruje na jiné, vetšinou komerční weby. Můžete prosím doporučit řešení, jak zjistit kde všude je cizí kód a jak nejlépe jej odstranit?

Díky moc předem

Michal

[MichalParticipant]

zatím jsem promazal index.php v různých místech, různé e-shop adresáře, které tam neměly býtt. Ve wp-config.php je toto:

force all users to have to log in again.
*
* @since 2.6.0
*/
define(‘AUTH_KEY’, ‘|yvMo,7vS~_|@$,ew4hhEE[V=+xy<2gVLGUJI4_wHT.zJ =|8~tZ0u3R]}sOzF+Y’);
define(‘SECURE_AUTH_KEY’, ‘|GG.-@zj*!rsb|Ix$)=QQMR#P)zZxwnaPG{_M&4/wV8}A;Y.Lu,GK}X<4GD2-SY)’);
define(‘LOGGED_IN_KEY’, ‘fp!P<`kIL~ XUN3f[UCeBR5bSWm ,*jJSk|dwHCNBanj /F$8kB8LUrOk!;8-Pz@’);
define(‘NONCE_KEY’, ‘6B)@OU7!y[3[OjiwB|hp|,}:y@3~Q4j=j$oY`g.su)sb*rx9CAgJ+6KLv|+dB<FN’);
define(‘AUTH_SALT’, ‘RjgtOU4xu-chcQT.=P6)Botdeuo(pcPg3IlDea|P/673<lOM?R^_,^={$4v(&t+s’);
define(‘SECURE_AUTH_SALT’, ‘qJ^}NO+F{/kX<&oI}7K 1{1Lx^D3q,351bMTw(^xKRtWs2}gk_e?-Z2E)HFj@cVI’);
define(‘LOGGED_IN_SALT’, ‘C|eN,g86A#/;&~@4^=gw4yS^0F}Zv|0_r-svk-Rm)7?qHh aVQTuBzp`qxj.QP’);
define(‘NONCE_SALT’, ‘f%Q%^.9*6+!PIjHwVoZ-!*9%+1]CK-NZ|i<vYP?-JDm1Q5D|p!v(^HH^b}#A+J4*’);

/**#@-*/

/**
* WordPress Database Table prefix.
*

Není nejjednoduší zazálohovat adresáře s články a celé to přeinstalovat? Nikdy jsem se tím nesetkal a rád vyzkouším spíše tu variantu “léčení”.. :).

M.

[MichalParticipant]

No vida, už se to nesměruje pryč a z toho kódu zmizely odkazy.
Roli tam hrál tento odkaz:
js.users.51.la/
přes který to jelo. Asi budete vědět o co jde…

Čím bych měl projet soubory, zda je to opravdu ok? Nechce se mi věřit, že bych to všechno správně promazal..a co to vlastně bylo? :)

Děkuji

M.

[MichalParticipant]

Tak ještě jednou popíšu, co jsem udělal, kdyby měl někdo chuť to se mnou projít, za což budu rád. Našel jsem všechny index.php , kde bylo něco jinak, než jsem zvyklý. Přehrál jsem je správným souborem. Smazal jsem všechny adresáře, na které nejsem zvyklý (např. to byl “e-shop upload” kde byly různé obrázky), a opravil ten wp-config.php

[Autor]

Příspěvky