Ciao, sono capitato in questa discussione in questa che dovrebbe essere per molti una giornata di festa perché ho un problema simile da un paio di giorni (niente festa per il momento).
Ho un sito basato su md-pro su aruba (linux) che risulta compromesso da un codice molto simile (mi pare che la differenza sia solo che punta a bassamtwe.com anziché a faj4eghth.com) che non so come rimuovere dato che non compare nelle index.php.
non sono riuscito a trovare altre info su js_afit.a... potrebbe essere js_afir.a?
Grazie dell'attenzione.