Что-то прокралось в админку

[Demonit]

Вобщем, когда заходишь на страницу редактирования профиля юзера - видно, что идет подгрузка с каких-то 3х абсолютно левых сайтов и как показала практика - все происходит только на странице редактирования юзера.

Подгрузка идет с:

http://antivirus-online-proscan.com

http://protectedgoclick.com

http://amaat.com (вроде)

При попытке перехода на эти самые сайты ФаерФокс выдает предупреждение о небезопасности их посещения.

При этом напрочь пропала кнопка "Сохранить" внесенные изменения. Есть только надпись от нее, хотя в коде с ней вроде бы все нормально. Так же, после рефреша вышеупомянутой страницы она теряет вообще все признаки админки и превращается в кашу, вот так.

До:

http://pic.ipicture.ru/uploads/081216/W4VpZ3FbG2.jpg

После:

http://pic.ipicture.ru/uploads/081216/YRMF7yJO6r.jpg

 

Прошу, помогите, пожалуйста, если у кого-то есть мысли о том, что это может быть и как это побороть.

Заранее спасибо.

Изменено 15 Декабря 2008 пользователем Demonit

[Demonit]

Проблема решена. На фтп лежало 2 файла .htaccess такого содержания:

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*altavista.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*ask.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC]

Их нужно было удалить.

Спасибо техподдержке

Изменено 16 Декабря 2008 пользователем Demonit

[GiV]

Проверяйте ПК на вирусы.

 

Меняйте пароли на FTP и CP сайта. Сам htaccess с такой радостью не появился бы.