Hi,
Es ist gut moeglich, dass du irgendwo auf dem Server ein Script liegen hast, das den Code automatisch neu generiert.
wie finde ich den am besten... indem ich alle dateien nach <script> durchsuche?
Es ist gut moeglich, dass <script> nicht im Klartext in der Datei steht und Du es nicht finden kannst. Oder wenn es sich um eine kompilierte exe-Datei handelt wirst Du auch Pech haben.
Am sichersten wäre es, wenn Du den Server komplett neu aufsetzt, falls du die Moeglichkeit dazu hast. Dabei solltest du nur Dateien sichern, von denen du weißt, dass sie nicht infiziert sind.
Wenn Dir das uebertrieben erscheint koenntest Du vielleicht mal nach allen Dateien suchen, die sich seit der Zeit, als noch alles funktionierte, geaendert haben und diese ueberpruefen. Wie du das am besten machst haengt vom System und den Zugriffsmoeglichkeiten auf den Server ab.
mfG,
steckl