Как найти вирусный код?

[Virendra]

Всем привет.

Под темой есть кнопка, поделится на Фейсбуке. Когда делюсь в окне показывает хрень-спам: "svaznoybank ru кредитная карта".
Где это искать не пойму.

Вот пример: http://forum.lviv.in/index.php/topic,9599.msg14147.html#msg14147

[permskii]

у меня ничего не появляется

[permskii]

Всем привет.

Под темой есть кнопка, поделится на Фейсбуке. Когда делюсь в окне показывает хрень-спам: "svaznoybank ru кредитная карта".
Где это искать не пойму.

Вот пример: http://forum.lviv.in/index.php/topic,9599.msg14147.html#msg14147

у тебя какой то код с всплывающими окнами в конце

Код Выделить Развернуть

<script type="text/javascript">(function() {
  if (window.pluso)if (typeof window.pluso.start == "function") return;
  if (window.ifpluso==undefined) { window.ifpluso = 1;
    var d = document, s = d.createElement('script'), g = 'getElementsByTagName';
    s.type = 'text/javascript'; s.charset='UTF-8'; s.async = true;
    s.src = ('https:' == window.location.protocol ? 'https' : 'http')  + '://share.pluso.ru/pluso-like.js';
    var h=d[g]('body')[0];
    h.appendChild(s);
  }})();</script>


[permskii]

короче убирай кнопки соц сетей от pluso и ставь от яндекса

[Virendra]

Долго думал в чем прикол, пока нашел только закономерность.

1. При кнопках от Яндекса тоже самое.
2. С главной страницы и разделов все нормально.
forum.lviv.in
3. C внутренних страниц - тем, идет спам. Причем с разных страниц, разный спам:
forum.lviv.in/index.php/topic,9597.0.html
forum.lviv.in/index.php/topic,9599.0.html


Очень бы не хотелось с нуля переустанавливать форум...

[permskii]

А это что и зачем

Код Выделить Развернуть

<!--

<a href="http://seoforum.com.ua/">SEO форум</a><br>


<script language="JavaScript">
function sendmail (user, domain) {
var p = "\u006d\u0061\u0069\u006c\u0074\u006f\u003a";
var u = user;
var d = domain || location.host.substring(location.host.lastIndexOf(".",location.host.lastIndexOf(".")- 1) + 1);
str = u + "\u0040" + d;
void(top.location = p + u + "\u0040" + d);
}
</script>

 &nbsp; <a href="javascript:sendmail('d', 'sytnik.lviv.ua');">Пропозиції реклами та співробітництва</a>
 -->



[Virendra]

Это закомментированый код. Для того чтобы спамеры мыло не собирали.
Удалил, но понятно, что то что он закомментирован, влиять не может.