Переадресация на vmaline.net где искать заразу?

В файле .htacses , или проинспектируйте код на подгрузку левых ява скриптов.

.htaccess, файлы JS, в файлах php и в базе данных. Где угодно может быть вирь. Гляньте по дате изменения по FTP.

Самый простой способ - перекинуть файлы сайта с ftp на компьютер с антивирусом. Потом по журналу ошибок удалить все на ftp. Либо искать по слову "iframe" или "Decode base64", например. Потом обновите dle до последней версии и просканируйте компьютеры с которых заходили на ftp.

У вас сидит переадресация для мобильных устройств, последнее время большую активность получило внедрение кода с переадресацией посетителей с поисковиков. Хозяева сайтов могут даже не догадываться, что все посетители с поиска не попадают на их сайт. Больше всего этой заразе подвержены движки массового использования: джумла, дле и т.д.

Проверьте скриптиком "ai-bolit", где то на форуме ветка есть, там скачать можно.

Поищите через поиск.

Да, именно тут оно и было. Удалил. На файл поставил права 444, или это уже перегиб?

Если шелл остался на сервере (скорее всего так и есть), изменения не замедлят проявиться вновь.

В свое время искал по дате: бессмысленная затея. Все файлы с левым кодом были той же даты, что и остальные в той же папке.

Это вам еще повезло :)

Обязательно сделайте это:

И поменяйте пароль от админки и ftp.