Alinw, собственно о строке, на которую ругнулся антивирус. Стандартно "загрузить и выполнить" делается через include() или require(). Но при шифровании исходников по технологии Zend случаются трудности с include/require, там эта защита, заморочки... Поэтому eval() и используется, что-бы шифрование от Zend не ломало работу. Если возможно - меняйте на require().
Но эта замена не решит проблему, на которую жалуется уже сам хостер. Кто-то/что-то запустило программу/скрипт, которая(ый) сидел постоянно в памяти (так называемый "демон") и слушал порт 6128. Что это была за программа, и кто её запустил - никто вам не скажет. Ну, кроме поддержки хостера, которая эту активность обнаружила. Ну и конечно того пользователя, который этого демона как раз и запустил...
Vladimir-Hetman, а если нужны какие-то непонятные "посредники" - тогда потрудитесь вписать этих "посредников" в PHP-код правильно, без нарушения правил языка.
webymax, а что, создать ещё один технический ящик - не судьба? И пусть пароль от него знает хоть 100 юзверей заказчика, всё равно неправильное содержимое прямиком улетит в /dev/null.