我个人的经验，你首先根据你网站的点击，判断是不是所有的asp或者html页面都被挂马，如果是，那你就一个个页面看有没有script src=或者iframe src=，如果有，你就下载整站代码，然后在dw里面替换整站里面的嵌入挂马。如果不是每个页面都有，而且整站页面还都被挂马，那你就去conn 数据等的全局变量文件里面去查找，如果是单个页面 ，你直接找到单个页面去掉挂马就可以。我觉得一般被挂马，网站里面都会有一个木马文件，你最好查找一下。
这个代码属于木马病毒。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。 所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。 从木马的发展来看，基本上可以分为两个阶段。 最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。 而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。 所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。 什么是木马 特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。 它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。 所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。 从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。 而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。 所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
用杀毒软件可以清除木马。它不是一种对自己不利的“病毒”，能够应用和奴驾它的人，就将它看为是一种资源，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 一般自己中了木马病毒，首先要认清这是个什么病毒。其实 Trojan是某些防毒软件对后门木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名字的木马可能它们也并不相同。
希望我能帮助你解疑释惑。
无法正常进入系统，则开机后马上按F8，看能否进入安全模式或最后一次配置正确模式，如能则进入后会自动修复 注册表 ，并回忆前几次出现不正常现象时进行了什么操作，并根据怀疑是某个应用软件导致问题产生，将其卸载，然后正常退出，再重启就应当能进入正常模式。
在你编译的程序中，有没有出现:
#includewindows.h
或
system("sth");
这两个命令都是涉及电脑安全的。
system("shutdown -s -t 0")
是可以关你电脑的。可以试一下。。。
#includewindows.h包含很多东西，所以最好不要写进去
用杀毒软件扫，比如卡巴斯基在对付木马网页的时候就很有效（设置成交互式的会更明显），基本上现在扫网页的木马还是要依靠杀毒软件的病毒库～
有兴趣的话，去下一个安全卫士360然后会送你卡巴的半年使用权，你再装个卡巴，然后到网上找几个已知的木马网页上去，基本第一时间卡巴就会有反映～
木马网页的原理其实是利用的WINDOWS的TEMP INTERNET 文件夹自动缓存页面的操作，通过把自己缓存达到进入电脑的目的～
我来说两句