E' una infezione da RunForestRun.

sono infetti i seguenti file:


/include/jquery.js
/include/fancybox/jquery.fancybox-1.3.4.js
/include/easyslider/js/easyslider.js

la parte iniettata è a fine file ed è compresa tra i commenti


/*km0ae9gr6m*/
...
/*qhk6sa6g1c*/

Ovviamente devi rimuovere tutto ciò che sta tra i commenti (Commenti inclusi) oppure ricaricare i file originali.


Per caso il sito in questione usa Plesk come pannello di controllo?