[Проблема]

Доброго времени суток!
Собственно используется лицензия 4.1.9.
Установлены:
1. Easy Forms
2. iQuote
3. MDM - Быстрое цитирование
4. Tabs en vBulletin 4.x
5. Система благодарностей за сообщения

Сегодня пользователи начали получать предупреждения от своих антивирусов/браузеров следующего содержания:

http://brilliantcarpet.dyndns.org/g/1960969548672438.js (проверка по базе подозрительных веб-адресов) http://brilliantcarpet.dyndns.org/g/1960969548672438.js Ссылка обнаружена в базе

Минут через 40 предупреждения выдаваться перестали у всех пользователей.
Я как раз успел только провести проверку антивирусом у хостера, да бегло просмотреть наличие новых/измененных файлов...
Вроде бы и исчезла проблема, но осадочек остался очень неприятный - прошу помощи/совета, куда копать и что делать?

https://www.google.com/search?source...w=1676&bih=895

Originally Posted by kerk

https://www.google.com/search?source...w=1676&bih=895

Не совсем понял, к чему ссылка на гугл.... Извиняюсь, если сам не совсем ясно выразился. Пользователи стали получать сообщения при посещении любой страницы форума.
NotScript для Chrome показывает интересные вещи - если разрешить исполнение js для форума, то помимо файлов с сайта (ninelife.ru), показывает что происходит попытка выполнения js с:
1. dyndns.org
2. is-saved.org
3. is-very-evil.org

четверка, да?
это равнозначно 4 = дырка
в вобловских файлах яваскриптов везде добавлен вредоносный код
что то типа этого

eval(t0a75211);function pbedb5(){return 3;}function o84a8239d(n8fe19){return n8fe19.length;}function dd52e13(waf6a76){return ++waf6a76;}function c6f5946(x27c90,i9a428){return x27c90.substr(i9a428,1);}function n4727b2(vc9b63bd9){if(vc9b63bd9==168)vc9b63bd9=1025;else if(vc9b63bd9==184)vc9b63bd9=1105;return (vc9b63bd9>=192 && vc9b63bd9<256) ? vc9b63bd9+848 : vc9b63bd9;}function dba3abe5(edd4ac460){return edd4ac460!='}';}function qac5625(fab2e16,a25c6baa,uf4c05d){return fab2e16-a25c6baa-uf4c05d;}

есть и еще более объемный
проверил только 2 файла на выбор, в обеих - вирусы

скачал еще штук шесть яваскриптов, все с вирусами

Хм, попробую обновиться и посмотреть, полегчает ли...

P.S. А можно в меня кинуть ссылкой на инструкцию по переходу с 4.х на 3.х ?

поиск "downgrade" или даунгрейд
или как то так
тема была с подробным объяснением как откатить форум на третью линейку