Mi página me redirecciona a esta monkeyball.osa.pl

Problema: No se que pasa que cuando intento entrar a mi página me redirecciona a esta monkeyball.osa.pl.

Archivos PHP hackeados con eval(base64_decode()

SOLUCIÓN

El problema es un Archivos PHP hackeados con eval(base64_decode().
Se trata de una "inyección de código PHP" codificado en base64 que normalmente se extiende a TODOS los archivos PHP que tengas en ese dominio!
P.S. No hace falta ningún programa antivirus. El problema es en tus códigos php del sitio.

SOLUCIÓN del virus:

1. Bajar, por ftp, todas la paginas del servidor.

2. Abrir Adobe DreamWeaver y buscar una de las palabras que aparece en la "inyección de código PHP" codificado en base64.
El codigo suele ser de tipo: <?php /**/eval(base64_decode('aWYoZnVuY3Rpb25fZ... ...9fX0=')); ?> por lo cual buscar: ”eval(base64_decode”.
De esta manera encontraras la pagina o las paginas infectada. El código de infecciones suele ser metido al principio de la pagina infecta. En la opción de búsqueda elige ”Buscar en .... ” ... y pone la carpeta donde has guardado todas las paginas de tu tienda.

Si quieres saber qué dice tu código en base64 usa esta web:
http://www.motobit.com/util/base64-decoder-encoder.asp
marca la opción: "decode the data from a Base64 string (base64 decoding)" y pulsa en el botón "convert the source data".

3. Una vez encontrada la pagina (o paginas), abrirlas con Adobe DreamWeaver y borrar el código.

4. Guarda la pagina y subela en el servidor en su carpeta aferente. LISTO!

Cuadros Brillantes http://www.cuadrosbrillantes.com