Redirecciones maliciosas en mi web, cómo eliminarlas?

Buenas. hace un mes Facebook cancelo mi fanpage por links a paginas maliciosas. Cuando reviso mi wen en tools.pingfom.com me encuentro con esta sorpresa en el listado de redirecciones de mi web:

Remove the following redirect chain if possible:

ht tp://ib.adnxs.com/getuid?http%3A%2F%2Fps.eyeota.net%2Fmatch%3Fuid%3D%24UID%26bid%3D2cr76e1[/url]
h ttp://ib.adnxs.com/bounce?%2Fgetuid%3Fhttp%253[/url] ... 2Fmatch%253Fuid%253D%2524UID%2526bid%253D2cr76e1
ht tp://ps.eyeota.net/match?uid=1155079497374540858&bid=2cr76e1[/url]


Remove the following redirect chain if possible:

h ttp://match.ad srvr.org/track/cmf/generic?ttd_pid=eyeota&ttd_tpi=1[/url]
ht tp://match.a dsrvr.org/track/cmb/generic?ttd_pid=eyeota&ttd_tpi=1[/url]
h ttp://ps.eye ota.net/match?uid=e3de5172-961e-4553-a162-c9b621659c76&bid=1e2n4ou[/url]


Estos son malwares y no se donde se esconden en mi web. Desinstale los plugins y los instale de nuevo y siguen apareciendo estas mismas redirecciones.

Alguna idea de como solucionar esto?. Si desactivo los plugin no aparecen pero si lo bajo de nuevo y lo activo hay estan.

Revisa en el código fuente de tus páginas para ver si encuentras alguna pista de en donde están declaradas esas redirecciones.

Instala wordfence y haz un análisis

Si tienes alguna publicidad desactívala

puedes revisar el htacces

Te recomiendo usar el programa Fileseek para buscar en todos los archivos de tu sitio, La idea de esto es buscar y tratar de identificar el archivo en donde se encuentran esas urls puede que pertenezcan a una funcion codificada en base64 o similares.

amigo tengo el mismo problema, pudiste solucionar?

- - - Actualizado - - -

iansan dijo:

amigo tengo el mismo problema, pudiste solucionar?

Hacer clic para expandir...

Revisen si tienen instalado el código de whos.amung.us, en mi caso ese pequeñín era el culpable. :devilish:

Espero que puedan solucionar su problema.

Gracias, mi problema era el contador histats !!

Me pasó lo mismo hace un tiempo!