Вирус на сайте. Помогите!

Для начала смените пароли к хостингу. Как правило вирус через фтп пргникает. Затем, как вам уже сказали, сканиру

У меня была похожая проблема. Перезаливать двиг и диз - был не вариант (они были изменены

Вот буквально 5 минут как с этим у себя разобрался.

Мне помогло следующее:

1) Посмотрел какие js файлы подключаются;

2) В данных файлах нашел оператор fromCharCode, а с ним и большое количество кода странного происхождения;

3) Снес код, залил обратно, фреймы пропали :)

Ну а далее просканируйте свой комп, потому как, насколько я понял, эта штука внедряется через ftp, т.е. она ворует пасы из всяких totelcom и проч. что находится непосредственно на вашем компе.

Затем обязательно поменяйте все пасы. У меня слава богу индексный фаил он не чистил полностью, просто добавлялся в index.php (и вообще во все что называлось index), но от его удаления ничего не происходило... Естественно что из индексных снести его все равно надо.

Желаю вам удачной борьбы.