блин , 3 часа не мог зайти на ачат .
Декодировал кусок этой шняги , каспер декодированный код запалил как Trojan-Downloader.Inor.a . Результат проверки : http://www.virustotal.com/ru/analisis/12eb3d3937c85294c7d0db1852e02228

декодированный код : http://www.rapidshare.ru/702502

Где его искать Halp !!!

http://pastebin.org/43896 после расшифровки первой функции. во второй поставил алерт, можно запустить)
http://pastebin.org/43898 потом получается это. но в конце строка для дешифровки остается неполной. хз почему

Блин, NOD его не видит, делал глубокий анализ системы, как заразу выдавить?
Выходил по ftp, просмотрел файлы в корневой дириктории - всё чисто.

Кстати, на инфицированный сайт, я выходил через Cut Ftp , как вирь мог передаться с этого сайта на тот, с которым я занимаюсь сейчас? Хостинг у них разный, и выходил я на второй сайт через Total Commander ???

Получается моя система заражена этой дрянью HELP !!!

была такая же проблема, сайт хостился на mtw.ru(не сочтите за рекламу), думал, что на сайте чей-нить шелл лежит. Когда написал в службу поддержки - посоветовали сменить пароль на фтп и проверить на вирусы все компы, с которых возможен доступ по фтп. Так и сделал, проблема исчезла.

З.Ы. проверял Dr.Web'ом

Пол года чистили тримя антивирусами и звонили на хост каждый день + винду меняли - проблемма решена не была! У меня вроде бы всё нормально пока.

Aaaaaaaaaaaaaa Help Me Pleas!!!
Опять сЦука прицепилась в конец index.php !!! На этот раз я её зацепил от начала и до конца! Выкладываю:

http://slil.ru/25913635
http://ifolder.ru/7042045
http://rapidshare.com/files/123665937/virus_help_.rar
http://depositfiles.com/files/6091668

Вот как он выглядит (вырезал середину):
Virus total:
http://www.virustotal.com/ru/analisi...77c35a2919353f

Что делать? Как выдавить эту мразь? HELP ME!!!