Como eliminar código malicioso que aparece em todas as páginas

GRACIAS A TODOS!
Por ayudarme, ojala no me vuelva a ocurrir 🙂

Felipe disse:

habia un archivo htaccess que se habia creado en varios directorios... lo elimine y se borro el iframe, pero como se si no va a volver? Gracias [MENTION=2648]solo[/MENTION] por comentar y ayudarme! 🙂

Clique para expandir...

Lo más seguro es reinstalar todo el wordpress.
¿Qué hosting usas?

Primero desactiva todos los plugins e instala un theme nuevo.
Por lo menos descartas que sea una de esas cosas.
Si sigue funcionando baja todo el sitio y fijate en los archivos.php que no son del theme para ver si tiene codigo injectado o algo.

Pregunta, usaste algun theme o plugin nulled?

Gracias a los que contestaron, yo mismo subi el codigo malicioso que infecto varios otros usuarios, cuidado con los .js

A mi punto de vista es mejor siempre que pasan este tipo de cosas reinstalar el wordpress totalmente limpio y solo utilizar la database antigua, cambiar contraseñas tanto de FTP como de base de datos, usuarios y demás. Luego de eso fíjate que el diseño que utilizas no sea vulnerable, también pueden ser los permisos del hosting donde estas alojado.

Saludos espero te sirva :encouragement: