Посторонний рекламный скрипт, как удалить

[ProtectYourSite]

Нет, главный вопрос такой - будут ли и дальше "продвигаться" ссылками с ресурсов типа Sape? И если ответ "Да", то рекламные скрипты, которые не нравятся отдельным скaнерам, появляться будут.

Я больше скажу. Скрипты уже есть (во всяком случае, вчера утром я их не видел...)
[spoiler][/spoiler]

Ну это вроде обычный скрипт кнопок лайков, правда за него банили в свое время поисковики, как сейчас с ним обстоит дела без понятия.
Не думаю, что они сами продвигались) скорее нашли какого горе-фрилансера, который решил подзаработать)

[Val_Ery]

ProtectYourSite,
Согласен.

А относительно скрипта - у меня его по умолчанию блокирует ddg privacy essential, поэтому к таким "довескам" к сайтам - сразу устойчивое недоверие.

[Trying my best]

Классический malware-вектор через уязвимый плагин или тему. Чтобы почистить вручную: залезь в FTP-клиент, проверь файлы в wp-content/uploads и functions.php на подозрительные скрипты, удали их. Для автоматизации - поставь плагин вроде Wordfence или Sucuri, они скaнируют базу данных на бэкдоры и очищают кэш.

На многостраничнике используй grep-команды в SSH для поиска паттернов, типа <script src="suspicious.js">. Не забудь обновить ядро WordPress, отключить ненужные плагины и сменить пароли.

[kruzalex595]

Здравствуйте! Это серьезная проблема, но решаемая. Вот пошаговый план действий от простого к сложному.

Автоматизированные способы (быстрые, стоит начать с них)
Антивирусные плагины для WordPress:

Установите и проскaнируйте сайт плагинами вроде Wordfence Security, MalCare Security или Sucuri Security.

Они часто умеют находить и удалять вредоносный код, даже встроенный в записи и страницы.

Поиск и замена в базе данных:

Сделайте полную резервную копию сайта и базы данных!

Через панель управления хостингом (phpMyAdmin) или плагины для работы с БД (например, WP Search & Replace) найдите фрагменты вредоносного кода (например, URL скрипта или характерные строки) и замените их на пустоту.

Внимание: Будьте крайне осторожны, так как можно повредить базу.

Ручные способы (надежные, но трудоемкие)
Если автоматика не помогла или скрипт хорошо замаскирован:

Проверьте содержимое записей и страниц:

Зайдите в админ-панель WordPress.

Откройте все страницы и записи, переключив редактор в Текст (HTML-режим), а не «Визуально».

Вручную проверьте и удалите подозрительный код. Обычно это <script>, <iframe> или <img> теги со странными src, ведущими на внешние домены.

Проверьте файлы темы:

Через FTP или файловый менеджер хостинга перейдите в /wp-content/themes/ваша_тема/.

Особое внимание уделите header.php, footer.php, functions.php и index.php. Вредоносный код часто встраивают в конец этих файлов. Сравните их с чистой версией темы.

Проверьте активные плагины:

Временно отключите все плагины. Если реклама пропала, значит, проблема в одном из них. Включайте по одному, чтобы найти виновника.

Общий алгоритм действий:
Резервная копия!

Установите и запустите Wordfence для автоматического поиска и очистки.

Проверьте записи/страницы в HTML-режиме на наличие левого кода.

Проверьте файлы активной темы.

Если не помогло, проверьте плагины.

После очистки:

Смените все пароли (админки WordPress, FTP, базы данных, хостинга).

Обновите WordPress, тему и все плагины до последних версий.

Если не уверены в своих силах, лучше сразу обратиться к специалисту по безопасности WordPress.