у меня была похожая ситуация писал в етой теме http://talk.maulnet.ru/topic14553s0.html?p...mp;#entry187679

У меня эти Jawa script остался на память. Могу послать. Без шуток. На Агаве в С- панели висит предупреждение на эту тему. Кто там есть это видит.

Глянул Вашу ветку. Сходно. Облегчённый вариант, правда от этого не легче. Тот же скрипт в общем виде. Оставил в нерабочей админке на память. Joomla. Там помощнее был, с Жёлтых страниц города в пять часов подняли и объявили что данный продукт высадил им всю локальную сеть через изготовленный баннер. Приезжай и делай.Ну,ну... А сайт , вот он. Сейчас он чист как слеза,бояться не следует. http://www.spaclubeva.com/

Было такое-же.
Проблема на компе.
Др.Вэб обнаружил букет интересных троянов "опенпасс", "аськафлуд", и что-то там ещё.
Опенпасс - как-раз и забрал доступ к фтп из Файлзилы. (вставлял такие-же фреймы как в 1-м посте, на все сайты в аккаунте).
АйСиКьюфлудд - угнал мой прошлый шестизнак. (так как примари не мой, пришлось завести новый).

Снёс СП2. Поставил СП3 (СамЛэб сборка). В защиту Др.Вэб с последней базой. Всё работает как часы.
(про Нод забудьте, эта хрень помоему только и ловит вирусы годов эдак 90-х. Имхо).

зуб даю, другие файлы не повреждены.

Сообщение отредактировал extezy - 2.2.2009, 21:44

Была такая же ситуация, лечити свой комп, в этом проблема, согласен с extezy, Нод в топку)

Garia, было, точно такое, надо брать Касперского и сканить комп, потом все удалять с сайтов, у меня было на 3 сайтах, именно на них заходил в тот день через фтп

Такие ситуации были часты среди наших клиентов. Как правило воруют пароли с таких менеджеров фтп как Far Manager, Total Commander или вообще из Explorer'a.

Рекомендация: не использовать IE

Использовать лучший на мой взгляд менеджер FTP - Cute FTP (Far Manager, Total Commander на самом деле не являются менеджерами фтп, тоесть специализированными менеджерами).

Скачать можно отсюда:

http://astronomy.net.ua/rapidshare/856669

Рекомендация того как лечить: найти текст в зараженных файлах можно и при помощи Total Commander.
Как правило текст одинаковый. Есть очень удобная программка для замены текста во многих файлах сразу:

instext.exe

http://astronomy.net.ua/rapidshare/288778

Ну и конечно же первым делом следует сменить пароль. Приятной работы, всего наилучшего!

Сообщение отредактировал deepdiver - 3.2.2009, 2:34

Бррр-рр, еще раз убедился, что линух оптимальная ось для работы.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.