Reikia pagalbos surandant Virusą svetainėje

Situacija tokia, kad kažkoks trojanas yra įsikibęs į svetainę www.och.lt ir jo neina niekaip surati man. Bandžiau persisiūsti failus iš serverio į kompiuterį ir su notepad++ ieškoti pagal pavadinimą per visus failus, Nepadėjo, paskiau nuėjau į MSQL duombazę ten taip pat per paiešką per visas lenteles jo neranda. Gal kas kokių patarimų turite ar toolsa koki rekomenduotumėte kaip aptikti kur jis pasislėpęs.

Kiek pas mane pagauna antivirusinė tai rodo tokius pavadinimus

js/redirector.nav trojanas

arba

Infection blocked

URLhxxp://utkarshavidyalaya.org/css/css_old/bindex.phpInfectionURL:Mal

javascript

m=""; for (i=0; i<s.length; i++) { if(s.charCodeAt(i) == 28){ m+= '&';} else if (s.charCodeAt(i) == 23) { m+= '!';} else { m+=String.fromCharCode(s.charCodeAt(i)-1); }}document.write(m);//-->

http://sitecheck.sucuri.net/results/www.och.lt

   Site clean up by <a href="http://sucuri.net">http://sucuri.net</a><br />
This script will clean the malware from this attack:
<a href="http://sucuri.net/malware/entry/MW:MROBH:1">http://sucuri.net/malware/entry/MW:MROBH:1</a>
<br /><br />
If you need help, contact [email protected] or visit us at <a href="http://sucuri.net/index.php?page=nbi">
http://sucuri.net/index.php?page=nbi</a>

<br />
<br />
<?php

$dir = "./";

$rmcode = `find $dir -name "*.php" -type f |xargs sed -i 's#<?php /\*\*/ eval(base64_decode("aWY.*?>##g' 2>&1`;
echo "Malware removed.<br />\n";
$emptyline = `find $dir -name "*.php" -type f | xargs sed -i '/./,$!d' 2>&1`;
echo "Empty lines removed.<br />\n";
?>
<br />
Completed.

Dėkui, tikrai padėjo ;)

Norėjau paklausti , kaip reikia padaryti, kad į pagrindinį template neikeltu viruso, ar yra koks blokavimas apart sistemos atnaujinimo? nes aš ištrinu, o po kelių dienų kaip suprantu kažkoks robotas ikelia vėl.