Заражение сайта

1. После чистки сайта все вернется на круги своя.

2. Перед чисткой сайта не мешало бы предупредить или же просто уведомить хостинг, что вы столкнулись с такой проблемой, потому что 50/50 существует возможность ухода паролей как ваших ftp так и их от серверов - сам сталкивался и с тем и с другим, хакеры млин.

3. Скрипт работает на автомате, тупо прибавляет к каждому файлу свой кусок, даже в txt файлы :)

Обязательно сменить пароли и также свой комп проверить от греха по дальше

Чтобы такого больше не было пропиши свой IP в файл в файл .ftpaccess.

А что это даст? (я не спорю, мне просто интересно). И как быть, если IP динамический? :)

если фаерфокс написал, что сайт заражен - то скорее всего гугл под каждой ссылкой в выдаче сайта подписал, что сайт может нанести вред компьютеру => трафик с гугла упадет => можно написать гуглу, что вы все почистили и что бы они удалили этот алерт.

подробней можно почитать у гугла: http://www.google.com/support/webmasters/bin/answer.py?answer=45432

Вирус не сможет прописаться в код, если IP динамический - указывай маску подсети.

На всякий случай поищи shell, бывает что и руками пишут.

Во во, я о том и говорю, пусть и хостер поищет )))

Не помешает

Мой хостер как-то на просьбу помочь решить проблему с вирусом ответил - скачайте сайт и проверьте его антивирусом:)

лучше востановить сайт из бэкапа, сам с таким сталкивался, бывает заливают вредоносные скрипты куда то очень глубоко с помощью которых можно получить доступ к БД