вчера сломали хостинг, на нем стояла чистая сборка с оф сайта с 1.5.2.0 и ytcrjkmrj 1.4.4.0 , все ява файлы заменены , всюду редирект

в логах POST только от 1.5, думаю есть там все таки дыры.


94.242.219.182 - - [07/Nov/2012:21:30:23 -0700] "POST /img/wp-trackbacks4.php HTTP/1.1" 200 180 "-" "Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0"

А что такое wp-trackbacks4.php. У вас часом не стоит на том же хосте WP?

У вас пароли от ftp увели. Это троян автоматически скрипты заражает

А я подумал что залили в картинки 1.5 и запустили.

Я все почистил, но где то видимо остались пути этих файлов так как скорость сайтов упала и при проверки скорости есть много about:blank файлов, а вот как их искать теперь?

А у Вас на папку IMG разрешение часом не 777 стоит?