Антивирус для сайта, или как избежать вирусов.

В основном, вирусный код дописывается к концу HTML-файла (либо PHP) удалить его можно простым редактированием текста инфицированной страницы на хостинге. У меня была похожая проблема, только не помню точно, какой вирус был.

пересматривал все страници (index.php index.html mail.tpl и т.д.), не было там ничего... :( и никаких iframe нет.

В логах смотреть надо последнии изменения файлов, а в файлах искать слово iframe.

Чтобы предотвратить подобное, надо в первую очередь поставить себе на компьютер антивирус.

И почаще обновлять свой движок сайта.

Ищи файлы шелла. Возможно, были украдены пароли к фтп, либо взломан сервер, либо через уязвимости в скриптах (сходи на securitylab.ru, xakep.ru, поищи статьи про свой двиг и его сторонние компоненты). После этого внедряется шелл и через него производятся все операции - залив посторонних файлов, дописывание фреймов и т.п.

Чтобы этого избежать, нельзя хранить пароли в различных браузерах, фтп-клиентах и т.п. Следует также закрыть дыры в скриптах.

И еще, откуда узнал, что это именно этот вирь?

нет этого, писал выше.

Антивирус на компе стоит, из-за него я и узнал что на сайте вирус. Двиг обновлять...Но сомневаюсь что поможет.

Спасибо, поищю, посмотрю.

Пароли негде не когда не сохраняю, все в голове.

Что именно этот вирь, сказал антивирус на компе.

Сравни дистрибутив цмс сайта с текущей версией файлов на хосте. Я для этого пользуюсь windiff.exe из windows support tools (входит в дистр винды). Сразу все лишнее увидишь.

сменить все пароли и обновить скрипт

Как вариант - возможен счетчик с переадресацией на инфицированный сайт. Не было такого?

У меня непосредственно на сервере хостера стоит антивирус.

Посмотрите, может и у вас есть в cpanel'и, например у меня находится в другое-Антивирусная программа

У меня тоже была проблемка только с Траяном) как кампе всё нормально заливаю на сервер день проходит и пишет, что Траян хорошо что на кампе антивирь есть )