не знаю насчет вируса, но при первом посещении перекинуло на www.kaplon.biz/myy/pdf.php?id=100961&vis=1
так ведь вряд ли должно было быть?)
повторные загрузки твоей странички больше ничего не давали.

mr. self destruct
да. не должно быть..
меня не кидало.. странно..

Маг0т

Там в конце кода заскриптованный js, перенаправляющий на другую страницу.

Trotil в конце кода index.php?

Маг0т

Да, после </html> эта левая вставка кода.

Trotil ага вижу.
спасибо
т.е. мне это достаточно стереть и всё будет в порядке? компы как-то на наличие трояна надо чистить?

На lovelytrash.org тоже самое.

Trotil ох..
значит это я не посадила вирус..

Тогда пиши на почту хозяину.

1) Ему нужно сменить пароли на хостинге и вычистить вставку на всех страницах
2) проверить комп на наличие троянов основательно
3) после того, как комп будет приведен в порядок, опять сменить пароли и тщательно проверить все страницы сайта и поддоменов.

Trotil Да по всей видимости ни я ни хозяйка не виноваты, что-то намудрили хостеры, т.к. полгода чтоли назад девушка, которая выделила мне домен my-enemy получала письмо о том что что-то произошло, но мы не замутили разницы, пока вот мне сегодня не написали о вирусе.
Я ей уже сказала, чтобы она админам писала.
По поводу проверить свой компьютер - есть какие-нибудь программки специально заточенные для троянов, я их море в интернете видела, но не знаю какую лучше? А то на работе к примеру стоит лицензионный nod32 и я им ничего не нашла, а менять на другой антивирус запрещено.

Маг0т

Сюдя по тексту первого абзаца вероятность заражения вирусами у тебя очень низкая.
Первоначальные меры приняты верные.
Теперь нужно пароли на хостинге нужно сменить и скрипт из файлов удалить.

По поводу проверить свой компьютер - есть какие-нибудь программки специально заточенные для троянов

Если есть такое желание, можно проверить компьютер по этой методике.

Trotil Спасибо большое, постараюсь выполнить все рекомендации!)

при переходе по ссылке др. веб отловил два вируса

Metallic monk
И что?

Маг0т
Я сильно сомневаюсь, что это проблема хостеров. Почему-то думается мне, что там таки unix-хостинг и админы не используют винду для его администрации.
Дело в том, что есть ряд вирусов, которые тырят пароли от FTP из популярных FTP-клиентов, заходят, используя полученные пароли на хостинг, модифицируют ряд файлов и выходят. Причём, так же эти пароли могут отсылаться автору вируса и т.о. удаление вирусов непосредственно у себя на компьютере не отменяет необходимость смены всех паролей на хостинге. Если кто-то из тех, у кого есть доступ к сайту и у кого сохранены логины/пароли от FTP не использует антивирус, пользуется сильноуязвимыми браузерами (IE) и т.д., то вероятность, что к нему попадёт этот вирус и сворует пароли очень даже велика.
Действия уже описаны Trotil'ом, но я чуть переформулирую:
— проверить компьютеры всех, имеющих доступ к сайту по FTP, на вирусы (трояны, etc.);
— названным выше людям перестать пользоваться IE и начать использовать антивирусы, постоянно обновляя их базы;
— сменить пароли на хостинге.

--==SS==-- спасибо.