[Résolu] Comment supprimer "HEUR:Trojan.Script.Iframer" d'un site sous Drupal 6.20 ?

Bonjour à tous,

En me connectant cette semaine sur le site associatif que j'administre (sous Drupal 6.20), mon antivirus Kaspersky me detecte un trojan: HEUR:Trojan.Script.Iframer

Visiblement, et je ne sais pas comment, je pense qu'un code malicieux a été mis dans toutes les pages qui sont générées.

Voici un courte description de HEUR:Trojan.Script.Iframer "is a heuristic detection used to
identify malicious links injected by hackers and malware into the code of compromised sites. These links cause the browser to stealthily contact other sites, which generally contain exploit bundles designed to target browser or application vulnerabilities"

A priori d'après le site http://linuxsysadminblog.com/2009/03/heurtrojanscriptiframe/
voici la procédure à suivre pour supprimer ce Trojan:

Virus Removal
You can remove the virus by just deleting the code (sample above) on the affected files. If you need to cleanup hundred of infected files (in our case more than 800) you can do the following:

• Get the list of infected files. You can use grep to search for them
  grep -Z -R "eval(String.fromCharCode(118,97,114" /path/to/site/* >> affected_file_list.txt
• Delete the codes by using perl/sed commands. Repeat the commands for every files.
  perl -pi -e 's/\eval(String.fromCharCode(118,97,114...51,51))\<\/script>//' /path/to/affected/file.htm
  perl -pi -e "s/\<\?php echo ''; \?>\<\?php echo ''; \?>//" /path/to/affected/file.php

Or create a bash/shell script to do the cleanup at once:

while read line
do
perl -pi -e 's/\eval(String.fromCharCode(118,97,114...51,51))\<\/script>//' $line
perl -pi -e "s/\<\?php echo ''; \?>\<\?php echo ''; \?>//" $line
done < affected_file_list.txt

Question: comment puis je appliquer cette solution sous Drupal sachant que mon site est hébergé sur un serveur mutualisé (OVH) ?

Merci par avance pour votre aide.

Sylvain

PS: En parallèle j'ai changé les mots de passes FTP & Admin.