Вирус-redirect на сайте WordPress?

Question

[Artem Kirsov]

Доброго времени суток!
Столкнулся с проблемой вируса редиректа на сайте.
При первом открытии сайта с него перенаправляет на этот сайт:

Последующие загрузки сайта не приводят к редиректу, но стоит загрузить его из режима инкогнито, он сразу появляется.
Файл htaccess чистый, function.php, index, footer, header, wp-config - тоже. Проверил с помощью плагина WordFence - ничего не нашел. Антивирус хостинга тоже ничего не видит. Последние несколько недель не какие плагины не устанавливались. Все плагины и сам вордпресс обновлены до последних версий.
Посоветуйте что делать!

Comments

[fatrus]

Как решили???

[Artem Kirsov]

fatrus, откатом на бэкап недельной давности.

[fatrus]

Artem Kirsov, благодарю!
Я поставил сканер и нашел проблему, так что не пришлось откатываться =)

[Artem Kirsov]

fatrus, а какой сканер ставили?

[fatrus]

Artem Kirsov, WordfenceScan сразу все нашел и удалил сам =)

Answer 1

[Ярослав Александров]

Вот простой перечень минимальных действий:
Как удалить вирус на сайте Wordpress?

Answer 2

[Alex]

План действий при проблемах с ВП:

1. Отключите все плагины
   
2. Измените тему на одну из стандартный
   
3. Переустановите сам ВП
   

На каждом шаге перепроверяйте наличие проблемы.

Редирект может залезть и в настройках хостинга.

Comments

[Artem Kirsov]

Начал отключать по одному плагину и проверять на вкладке в режиме инкогнито, после отключения плагина Virtual Robots.txt, перестало редиректить.
Он имел следующее содержимое:
User-agent: *
Disallow: /wp-admin/
Disallow: /wp-includes/
Disallow: /trackback/
Disallow: /wp-login.php*
Disallow: /wp-register.php
Disallow: */author/*
Disallow: */category/*
Disallow: *?redirect_to=*
Disallow: */page/*
Disallow: */otzivi/*
Disallow: */home-page-blog/page/*
Allow: /wp-admin/admin-ajax.php
Allow: /wp-includes/js/
Allow: /wp-includes/images/

[Artem Kirsov]

Теперь опять появился...

Answer 3

[EvgenyApMr]

Базу данных смотрели? в wp-option все нормально?

Answer 4

[marker-a1]

Была такая же проблема.
Оказалось в плагине отзывов был скрипт сторонний. Искал просто отключив плагины и по очереди их включая. Помогло обновление плагина. Но тоже вначале проверил на вирусы всё что мог и ничто не определяло его как вирус.

Answer 5

[Andrew]

У меня была такая проблема.
Оказалось что скрипт был прямо в плагине для сниппетов.
Хотя етот плагин я даже не ставил.

Удалил код и плагин. Сменил пароль.