Iframe вставки в JS файлы по инициативе сервера

[Agel_Nash]

Может я немного не в том месте спрашиваю, но возник небольшой трабл.

Примерно каждые 5-10 минут во все файлы JavaScript одного из пользователей на сервере добавляется iframe вставка. После изменения файла (удаления вставки) через указаный интервал времени вставка опять появляется в файле. При чем не важно как файл изменяется через ftp/sftp или по ssh при помощи vim/find+sed.

Пока сделал следующее
1) Сменил пароли
2) На всякий случай проверил свой комп
3) Выставил период 1 год для выполнения всех заданий в Cron'e

Но эффекта 0. Все равно, каждые 5-10 минут document.write('<iframe.... на месте. Где еще можно посмотреть что случилось? Еще смущает, что достается только 1 пользователю, а не всем...


Я в администрировании не силен, поэтому туда даже не суюсь, но видимо зря(

[smol]

* посмотреть и поправить разрешения на файлы ЖСа
* посмотреть время изменений пхп файлов(если нуб или нет разрешений на тач - то по фремени можна найти файло с бекдорами)
* если есть возможность - закатать пхп файлы двига заново
* нет возможности - долго и кропотливо искать по пхп файлам(тут вроди как даже выкладывали софтинку для поиска бекдоров)

скорее всего где то в пхп файлах пользователя есть закладка которая по внешнему запросу делает запись в файлы

[Agel_Nash]

Разобрался. Всем спасибо.