גם באחד האיחסונים שלי היה עד לא מזמן והצלחתי להתגבר עליו (והוא לא חזר יותר)
1. תערוך את עמודים כמו index.php , config.php , function.php ובכלל, תבדוק קבצים חשובים במערכת שלך...
הקוד הזדוני נמצא בראש הקוד (בתוך תגית php משל עצמו:
קוד:
<?php
קוד זדוני
?>
<?php
המשך הקוד שלך...
?>
2. בקבצים האלה גם, יכול להיות לך פונקציה מדפיסה בסוף הקודים. (echo למשל)
3. בתיקייה כמו images יכול להמצא קובץ בשם image.php , במידה והוא לא שלך תמחק אותו (יכולים להיות קבצים נוספים שם, אם אתה לא הכנסת אותם לשרת - תמחק)
4. תסתכל בקוד מקור מידי פעם, לראות אם יש עדיין את הקוד הזדוני (כתוב בjavascript בקוד מקור) , הוא ממוקם בין התגיות </head> ל <body> אם אני זוכר נכון
מקווה שיעזור לך.