Взломали сайт и вставили это:

Да это самая распространенная ошибка, многие, таким образом, пострадали от различных сборок тотала тут надо аккуратно.

По сабжу если бэкапились снесите все и восстановитесь. Да и не грех пройтись антивирусом хостера ( в панели есть если шаред).

Сайт не на DLE? А то сейчас поветрие: ломают их шутя.

Ну что тут можно сделать-то? Если есть актуальные бекапы сайтов восстанавливайте сайты из бекапов (только проверьте что этого кода нет), если нет копируйте все php файлы на свой комп и ищите этот код по всем файлам, исправляйте и заливайте обратно.

Ну и конечно проверяйте свой комп и меняйте все пароли (до тех пор пока комп полностью не почистите можно после каждого использования фтп менять фтп пароль в панели или вообще блокировать доступ по фтп из панели).

Вообще вредоносный софт отслеживает передачу данных на фтп сервера. Так что сохраняйте пароли или наизусть их учите без разницы.

Этот самый софт может быть не только у вас, а например у кого угодно кто хоть раз ковырялся на вашем фтп, поэтому ваш комп может и чист, но проблеммы это не решает.

Сам вредоносный софт может распространяться через код на сайте, таким образом если вы почистили комп и сменили пароли, но зашли на сайт с вредоносным кодом, то вам придётся всё заново повторять.

Самое действенное это удалить вредоносный код с сайта, сменить пароли и снести ОС.

обычный хплоит. скорее всего какой то ифрейм вирус который должен хплоит загрузить на комп жертвы. криптованный

Бумагу еще ни один вирус не взломал. Не пугайте просто так человека. Сам прошел через подобное. Чистил все руками ооочень долго так как копии сайта небыло. Было бы не лишним не давать поисковикам индексировать сайт в это время. А то будет красоваться надпись, что сайт может нанести вред.

Спасибо за ответы, сделал бэкапы, вроде каспер не сайт не ругается, надеюсь что всё нормуль.

это ифрейм - слив трафика на связку