Antes de começar a dizer-lhe como é que eu fiz para resolver o problema, vamos fazer um salto de volta no tempo para entender o que estão falando.

Ontem, em agosto relato remover um jogo, entrou como de costume toda segunda-feira dentro da seção JonicaGames, pensando que era um iframe nocivos. Mais tarde descobrir que não era a causa dos meus últimos 2 dias de angústia, perdeu um relógio linhas e linhas de código, e experimentação de técnicas alternativas para tentar chegar à cabeça.

Agora, graças à interessante conversar com Ago, no artigo que me chamou artigo sobre possíveis métodos de escaneamento, eu trabalho tentando colocar o código em que não houve verdade ... ler blogues, fóruns, relatos de Segurança na Microsoft, finalmente sentiu o rastreamento on-line (o mais funcional foi LinkScanner Online, muito melhor do McAfee Site Advisor).

No meio de tanta pesquisa, a apenas dois produtos tinham indicado que as exploram LinkScanner Online e, após a libertação de agosto, NOD32, instalado localmente. Agora houve um problema, os dois produtos relatou o JonicaBlog sobre este problema, mas não disse onde. Eu ainda verificar que as linhas de código em arquivos mais suspeitos, mas até então nada ... O dia chega ao fechar ontem.

Hoje, retornou a partir funcione, Brancolano ainda no escuro, até eu decidir usar VMware, no meu iMac, instalar a versão trial do NOD32 e JonicaBlog lançamento internet explorer. indica o tempo que o vírus troianos.

Nem é preciso ir ainda, por isso resolvido, espero que possa voltar útil em caso de problemas:

• Faça o download da versão trial do NOD32 ou usar o seu vírus definições em dia com o (conselho NOD32 porque ele provou o mais bem sucedido em encontrar esses códigos);
• Feita a todo o download localmente em seu blog e digitalizados a pasta com o vírus, mais provavelmente o programa irá quarentena os arquivos infectados com o código, e então não encontrá-los na mesma pasta;
• Verifique o arquivo e apagar o script malicioso suspeito, feito o upload arquivos limpos.

Esqueci-me de dizer aquilo que o script código malicioso foi criado através da exploração (talvez) uma vulnerabilidade desconhecida. Basta olhar para a tela de entender, o javascript era sobre "Estatísticas de rastreamento de Script" por MyBlogLog justamente quando indicado pela seta.

Aruba os seus problemas ou que tenha deixado uma porta aberta?

Se eu fosse você eu daria um total de WordPress footer.php próprio, porque é aí que você instale o script para o monitoramento do MyBlogLog.