Cevaplar
-
javascript çağırıyor da olabilir, virüsün eklediği kodlar muhtemelen şifrelenmiş haldedir. index, default, header, footer vb. isimli dosyaların son değiştirilme tarihine bakarak hangi dosyaların sağlam olmadığını görebilirsin, sonra manuel olarak temizlersin.
ayrıca firefox + firebug ile firebug'da "Net" sekmesi açıkken siteni çalıştırırsan o anda açık olan sayfa site dışında başka nerelere bağlanıyor görebilirsin.
bu tip virüsler genelde spam yapma amacıyla yayıldığından büyük ihtimal başka bir siteye bağlanıyordur.