[3.7.4]

Помогите понять куда копать.

Стоит на данный момент 3.7.4. На сайте движок Cедитио. Движок установила 1 июня. Спустя несколько дней на сайте начались проблемы. троян. прописывает iframe в индексах. Почистила комп, сменила пароли к фтп. все чисто. Через день опять. И так в течение недели. Собираюсь сносить форум полностью и установить 3,8,2 . На форуме стоят некоторое кол-во хаков (бан спама - самый последний, кот. установила). Но до недавнего времени проблем не было.

Подскажите , как он снова появляется на сайте? что сделать еще можно?

birdsva, стучите в icq (в подписи).

birdsva, вирус на компе, надо его просто вылечить нормальным антивирусом и удалить вредоносный код из файлов на сервере.

У меня так же было. Про этот троян на форуме каспера писали. Я отправил им троян, они сказали скоро будет он определятся в в новой версии каспера.

1. Выполнить полную проверку компа на вирусы
2. Сменить пароль к FTP
3. Удалить код (... echo iframe ...) вручную из каждого индексного файла.