Помощь Левые ссылки . помогите убрать.

[dmx]

Вот здесь :

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

И вот такой левый див :

<div id="posts">  <a href="http://pinzes.ru/">SEO блог</a> </div>

Нашел /wp-contents/uploads/2011/ здесь файлы типа jpg , а на самом деле они html - в них все эти левые ссылки с <div id="posts">.
После удаления они восстанавливаются. В БД проблем не обнаружил.
Так как с вордпрессом дел не имею, Прошу помощи - куда копать, где формируются страницы

 

[реалти]

Скажите пожалуйста нужно искать именно текст base64...?

base64_decode

 

[dmx]

Перестаньте качать шаблоны с левых рессурсов типа wpfree и им подобных. Данные ресурсы расчитаны на.... скажем так - новичков =)

Это не мой сайт ! Попросили удалить шелл ! Удалил его в тот же день

Как формируется шаблон и где хранятся стили описано в кодексе на официальном сайте (причем есть и на русском языке).

Очень информативно

 

[BiOM]

Чаще всего левый код пихают в footer.php или functions.php
Поиск стоит начать с них.
Кстати встречал тему в которой шифрованный код запускаля через хитрый вызов preg_replace и base64_decode в коде не светилось.