Проблема со входом через поиск Яндекса, редирект - Joomla 3.x: Общие вопросы

Доброго времени суток! С праздниками!

При попытке войти на сайт с поиска Яндекс происходит редирект на сторонние ресурсы. С других поисковиков всё нормально. Вчера всё работало, ничего не изменял. Проверял с разных компьютеров. Помогите где, и как искать проблем?

Начать с .htaccess или вирусного base64_decode, может быть в яваксрипте
В любом варианте должна быть проверка на UserAgent

Начать с .htaccess или вирусного base64_decode, может быть в яваксрипте
В любом варианте должна быть проверка на UserAgent

.htaccess нормальный сравнивал с чистыми. а остальное можно поподробнее? я мало что понимаю

 

Какая у вас версия Joomla? Прогоните сайт скриптом ai-bolit, он может найти редирект. Наверняка взломали.

Какая у вас версия Joomla? Прогоните сайт скриптом ai-bolit, он может найти редирект. Наверняка взломали.

Joomla_Version_3_4_8/ru
AI-Bolit есть в панели управления сайтом на хостинге, хостинг - beget, я только переехал к ним на днях, и вот.
AI-Bolit пишет - "Возможно наличие вирусов 04.01.2016 09:31 "

"Стоимость комплексной услуги лечения и защиты сайта специалистами компании Revisium зависит от системы управления (CMS), на которой работает сайт. Приблизительные цены от 3 000 до 5 000 руб за сайт."

А как прогнать скриптом? Оно покажет где этот вредоносный код?

Да это че то совсем жесть:

Сводный отчет
Вредоносных скриптов   56
JS Вирусов   1

Почему тогда virustotal Ни один антивирус ничего не видиТ?

Ну вирустотал видит только сайт, не его коды.
И вирусы сечас редко проявляют себя напрямую.

Вобщем я восстановил сайт с БэкАпа, вроде переадресаций нету. Я писал в тех. поддержку Avast, потому что он сайт блокировал. Мне пришел ответ -

Добрый день,
Спасибо за Ваше письмо.
За последний месяц тысячи сайтов были взломаны злоумышленниками. В код страницы добавляется небольшой скрипт, перенаправляющий на вредоносный сайт.
Пожалуйста проверьте код на предмет подобного скрипта и удалите его

Помогите, как это сделать? В файлах шаблона ничего подобного не нашел, где именно его искать?

Ап

Файлы сайта скачайте и ищите внутри них.

Файлы сайта скачайте и ищите внутри них.

Сводный отчет
Вредоносных скриптов   56

Всё-таки Аваст прав, переадресации снова начались, как бы я не хотел, я не смогу всё сам исправить. Поэтому я решил переписать всё заново.

Как бы мне с поисковиков не вылететь... Карту сайта XML можно взять старую, имееет ли значение что даты в карте задним числом получатся?

даты в карте задним числом получатся?

По идее нет, если url не изменятся.

А вот вылететь с поисковиков реально за простой. Точнее потерять позиции.

Всё решено. Всем Спасибо!