no to witaj w klubie mi dojechali 9 stronek ale po kolei. znajdź na serwerze takie pliki będziesz wiedział przez którą stronę cię dojechali reszta to rykoszet - eg.htm, pz.htm, pzimi.php. skasuj te pliki /możesz ewentualnie skopiować je i podglądnąć co mają w środku :)./. Prawdopodobnie masz włączona bibliotekę /zresztą jak wielu/ getmagicquotes_gpc jeśli strony ci się ładują bez niej wyłącz ją. to dzięki niej wjechali ci na stronę. ZPokaż całość

@Jurigag: oki, dzięki za radę

Syfu po ataku jest więcej niż tylko podmienione index.php. Posprawdzajcie sobie ftp ze stronami czy macie takie pliki jak: masa.php, jmails.php, check.php, css.php, jmail.php. Z tego co widzę na mojej stronie część plików była wrzucona 8h przed finalnym atakiem. Dla bezpieczeństwa należy przywrócić stronę z kopii zapasowej i zaktualizować do najnowszej wraz z innymi wtyczkami.