Здравствуйте. Извиняюсь, если не в том разделе, но по CMS подумал, что здесь.

Возможно кто знает или сталкивался, или подскажет где искать?

Скачал шаблон, удалил все закодированные и непонятные иероглифы, почистил все что можно, проверил ТАС, поставил WP-NoRef, начал наполнять пару дней назад.... Сегодня проверяю накиданые за вчера статьи и удивляюсь тому, что в тексте, а именно в точках левые ссылки

http://s013.radikal.ru/i325/1202/95/ff4cfcfbd197.jpg

смотрю исходный код

http://s017.radikal.ru/i432/1202/37/8d67eb4bae46.jpg

иду в редактор статьи, но там ни чего не обнаруживаю. Самое интересное, что, после нажатия на точку открывается тот сайт, но при обновлении статьи ссылки в точках пропадают.

Как я уже сказал, ссылки пропадают после обновления страницы и вчера вечером ни чего уже не было, но сегодня снова они появились и опять в точках. Если в статье удалить тут точку, где появляется ссылка, то ссылка перемещается на другую.

Возможно проблемы была и до замены шаблона, но в течении нескольких месяцев за сайтом не смотрел и подобного (вроде) не замечал)

Так же был поставлен плагин "WordPress File Monitor" который сообщает о каких либо изменениях в статьях/файлах, но он ни как не реагирует на появление ссылок и действия на сайте, если вообще таковые происходят из вне.

Буду очень благодарен кто поможет с решением проблемы и даже готов отблагодарить финансово.

проверь function.php, скорее всего там идет подмена

Насколько знаний хватило, проверил... мож чего не вижу?

не могу вставить код....

http://zalil.ru/32630205

не?!

этих строк нет в файле, который я залил для просмотра

Нет, я не про это. Я дал вам две строки, которые нужно вписать в консоль и выполнить. Эти две команды покажут возможное местоположение файла с вредоносным кодом. Залейте скрипт WSO через FTP, зайдите в него через веб, Console => те две команды, поочередно. После, если не отключены системные команды, то все выяснится.

Спасибо. Пойду гуглить как это делается... Не подскажите, где мануальчик найти лучше и качнуть этот скрипт?

По части того, что написал уважаемый Ereee, я не смог проверить, т.к. в подобных делах - 0... просто опасаюсь, что залью чего не того или чего намудрю, что возникнет еще больше вопросов...

По части вредоносного кода нашел рекомендацию на ai-bolit.php, который выдает список (возможно) зараженных файлов... запустив команду со скриптом ни чего выявлено не было.

Может быть есть что то простое как то, что привел выше, но надежнее показывает?

Проще всего будет переставить WP на новый) снеси весь двиг, и поставь новый, оставь только файл конфигурации и шаблоны (проверь шабы, кстати).

Если нет бэкдора в БД и сервак не порутан, то проблему ты решишь)

Дай FTP-доступ. Мигом уберу.