[Решено] Переадресация на левый сайт - Joomla 1.5: Общие вопросы

Добрый день.
у меня странная проблема.

с сайта http://chempionat-mira.ru идет переадресация на какой-то левый поисковик. Как решить проблему?

РЕШЕНИЕ

1) Удалил старые шаблоны
2) Установил новые шаблоны
3) Проверил на наличие посторонних фреймов в коде шаблона (фрейм был в футтере сайта перед закрывающим тегом </body>)
4) Сменил пароль на вход в хостинг и ftp

Возможно вирус. Нужно смотреть файлы

теоретически можно понять, где этот вирус может находиться?

Теоритически можно, а практически только при наличии доступа на сайт.

теоретически можно понять, где этот вирус может находиться?

Начни с .htaccess

а в базе данных никак этот редирект отображаться не может? Это просто вопрос

в htaccess вроде ничего нет.
попробовал залить стандартную от Joomla? редирект имеет место быть)

Ну если шаблон скачан с какого то "левого" сайта,то нужно смотреть еще и index.php и искать base64_decode.

в htaccess вроде ничего нет.

А при отключенном htaccess,редирект есть?
п.с.
Нашел в копии сайта от гугла- ссылку в div display:none

на сайте уже пару лет этот шаблон висит.

htaccess полностью удалил - редрект есть

в индексе вроде тоже нет base64_decode

я так понимаю вирус может быть только в корневом каталоге? или во внутренних папках тоже?
Админка работает без проблем, если вдруг это важно

index.php шаблона проверьте. Там может быть скрипт редиректа.
Не обязательно baze64.

Скачайте архив сайта и прогоните рекурсивным поиском на наличие <iframe или baze64.

Только внимательно смотрите, не поудаляйте лишнего. Не забудьте сначала бекап сделать.

смотрите .js файлы
и ищите shell скрипт в подписи

на сайте уже пару лет этот шаблон висит.

в индексе вроде тоже нет base64_decode

Ну и что мешает дописать код редиректа? Переключи на другой шаблон,очисти кеш сайта и браузера.
Еще как вариант-посмотри с другого сайта.Может у тебя на компе троян.Маячек1

<!-- /Yandex.Metrika --></div>

<div style="display:none;"><a href=".......................">remont</a></div>
<!-- 270||d72d174739 -->
<iframe ..........................></iframe>
<!-- /270||d72d174739 -->
<div style="display:none;">

<div id="JaCommentContainer7ddf9bfcef7a55dae1e203c67d9c459f">

Однозначно взломан. Что делать выше уже писали.

проблему решил. Просто переустановил шаблон

Спасибо всем за помощь

что-то я не вижу, что проблема решена.
переадресация как была, так и идет.

Аффтар, вот этот однопиксельный ифрейм внизу страницы делает пересылку:

Смотри, где он подключается и удаляй.

очень странно. После переустановки вроде все пропало.
потом снова переадресация появилась.

удалил я этот фрейм. Посмотрим, появится ли он снова.

очень странно. После переустановки вроде все пропало.
потом снова переадресация появилась.

удалил я этот фрейм. Посмотрим, появится ли он снова.

Смени пароли на фтп, хостинг и тд

все сделал и обновил шапку тему.

Спасибо всем, еще раз