Сайт (не раскручивается) - просто визитка.

Вирус Troj/JSRedir-LH Печать

На днях на одном сайте появился этот вирус. Живот он в  js скриптах, дописывая в файл код.
NOD32 его пока не видит (04.05.2013)
Мой случай кусок кода:
/*214afaae*/(function(){
function stripos (f_haystack, f_needle, f_offset) {
var haystack = (f_haystack + '').toLowerCase();
var needle = (f_needle + '').toLowerCase();


Как лечить Troj/JSRedir-LH

На всякий пожарный сменить пароли (хостинг, ftp, ssh)
Нужно удалить этот код
из всех .js файлов :), но это нужно сделать "разом" - на сервере не получиться (если только не давать выполняться скриптам и файлам, вирус постоянно переписывает js файлы ставя разную дату создания, причем более раннюю от сегодняшней) т.е. нужно скачать файлы сайта на свой комп (или возможно в папку на сервере, но не в папку какого-либо сайта). и пройтись по всем-всем .js файлам, а затем удалить с сервера зараженную копию (ВСЮ!) и закачать очищенную версию.

Возможно в php файлах есть какой-то вредоносный, но Sophos нашел вирус только в js.
В моем случае решение - восстановил с бекапа, предварительно удалив зараженную версию сайта. Жду перепроверки Яндексом