вредоносный код на сайте

интернет безопасность вирус код

Помогите найти код, я уже все счетчики поудалял, последние файлы.
Код все равно присутствует
cs-lan.msk.ru

Примечание:
пишет ПРЕДУПРЕЖДЕНИЕ О ВРЕДАНОСНОМ ПО

Примечание:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta name="google-site-verification" content="5XoVj3miOv82UqAHpf934MCYUN96f4Mw6pezqVYTjqg" />
<meta name='yandex-verification' content='69750a071935af30'/>
<meta name='yandex-verification' content='62d9397e21c18d42'/>
{headers}
<link rel="shortcut icon" href="/uploads/favicon.ico"/>
<link media="screen" href="{THEME}/style/styles.css" type="text/css" rel="stylesheet"/>
<link media="screen" href="{THEME}/style/engine.css" type="text/css" rel="stylesheet"/>
<script type="text/javascript" src="{THEME}/js/tooltip.js"></script>
<script>
$(document).ready(function(){$("a").easyTooltip()});$(document).ready(function(){$("img").easyTooltip()});$(document).ready(function(){$("span").easyTooltip()});
</script>
</head>

<body class="main">
{AJAX}

<div align="center"><center>

<table border="0" cellpadding="0" cellspacing="0" width="84%"><tbody>
<tr><td class="left-shadow"></td> <td class="forum-body">

<div class="speed-bars" id="sbar" style="margin:0px 0px -2px -1px;"> </div>


<div class="forum-header">
<style type="text/css">
#img1, #img2, #img3 {
filter:alpha(opacity=20);
-khtml-opacity: 0.2;
opacity: 0.2;
margin-bottom:3px;
}
</style>

Примечание:
как найти ссылки

Примечание:
Да я хз, просто удалили правый блок шаблона и добавил 3 файла, на след утро появилось вот такое предупреждение

Примечание:
В tooltip вот что написанно

(function($){$.fn.easyTooltip=function(options){var defaults={xOffset:10,yOffset:25,tooltipId:"easyTooltip",clickRemove:false,content:"",useElement:""};var options=$.extend(defaults,options);var content;this.each(function(){var title=$(this).attr("title");$(this).hover(function(e){content=(options.content!="")?options.content:title;content=(options.useElement!="")?$("#"+options.useElement).html():content;$(this).attr("title","");if(content!=""&&content!=undefined){$("body").append("<div id='"+options.tooltipId+"'>"+content+"</div>");$("#"+options.tooltipId).css("position","absolute").css("top",(e.pageY-options.yOffset)+"px").css("left",(e.pageX+options.xOffset)+"px").css("display","none").fadeIn("2000")}},function(){$("#"+options.tooltipId).remove();$(this).attr("title",title)});$(this).mousemove(function(e){$("#"+options.tooltipId).css("top",(e.pageY-options.yOffset)+"px").css("left",(e.pageX+options.xOffset)+"px")});if(options.clickRemove){$(this).mousedown(function(e){$("#"+options.tooltipId).remove();$(this).attr("title",title)})}})}})(jQuery);

Примечание:
искал в файлах .css нет подобныx iframe и script
Ответы:
Что в коде? Можете скопипастить сюда?
Не предупреждение, может у Вас на сайте ссылки появились. На некоторых нуллах DLE такое встречалось. (Вирус может шифроваться через base64).
В коде-то что? Какой скрипт? Какой антивирусник? Что делается на странице???
>sesa
>как найти ссылки
Почитайте топик, там всё есть.
Проверьте вот эти файты:
{THEME}/style/styles.css
{THEME}/style/engine.css
{THEME}/js/tooltip.js


13 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.