На своем сайте прописывается вредоносный код

[baller]

У меня есть собственный сайт на платном хостинге, и недавно было обнаружено, что на страницах типа: index.php, index.hmtl, default.html и так далее, то есть индексных. прописывается вредоносный код, который ломится на компьютер и который nod32 антивирус с последними обновлениями определяет как:
"архив http://www.a9r_hi_wa.33/update_files/loadаррп.php вероятно модифицированный Win32/Statik" ссылка умышленно отредактировано, чтобы никто не нажел на то что не надо

Начал с того, что сменил пароль на фтп акант для сайта. Затем проверил компьютер и удалил вские подозрительные файлы. Слил с сайта все страницы и везде удалил вредоносный код. Однако через день он снова появился в несколкьо другом виде, но с одной и той же сутью.
Сразу подумал на себя и сразу начал проверяться:
Оотсканировал:
DrWeb - CureIT! потом
NOD 32 v 2.7 с последними обновлениями.
затем прошелся стандартными скриптам последнейа антивирусной утилитой AVZ.

Ничего не нашел. Прикрепляю все необходимые файлы к посту. Прошу посмотрите, может что-либо пропустил или я или антивирусник.

Обратился к своему хостеру, он мне просто указал на вредоносный код, я его удалил со страниц, но как и говорил через день он снова на страницах сайта. Как от этого избавиться и каковы причины того, что он снова появился?
Может на сервере есть какой-то файл который заражает страницы?
или может я пропустил какую-либо страницу, когда удалял вредоносный код?

[rubin]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Common Files\System\sysvideo32.dll','');
 QuarantineFile('C:\Program Files\Common Files\System\ntsvc32k.exe','');
 QuarantineFile('C:\Program Files\Common Files\System\winmgt32k.dll','');
 QuarantineFile('C:\Program Files\Common Files\System\RDPsvc2.exe','');
 DeleteFile('C:\Program Files\Common Files\System\sysvideo32.dll');
 DeleteFile('C:\Program Files\Common Files\System\ntsvc32k.exe');
 DeleteFile('C:\Program Files\Common Files\System\winmgt32k.dll');
 DeleteFile('C:\Program Files\Common Files\System\RDPsvc2.exe');
 BC_ImportAll;
 BC_DeleteSvc('ntsvc32k');
 BC_DeleteSvc('RDPsvc2');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18954

2. Повторите логи с п.10 Правил

[baller]

карантин закачал, вот логи начиная с 10 пункта.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Common Files\System\sysvideo32.dll');
 DeleteFile('C:\Program Files\Common Files\System\winmgt32k.dll');
 BC_DeleteSvc('winmgt32k');
 BC_DeleteSvc('sysvideo32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[baller]

логи. При последней перезагрузке виндокс стало выкидывать окно "устройство А: не готово, повторить попытку" и выбор вариантов.

Флопика нет вообще

[V_Bond]

в логах чисто ....
что бы не выскакивала ошибка - выполните стандартный скрипт 6 ...

[baller]

а на сайте мне теперь снова скачать все файлы, удалить код и перезалить ?

[pig]

И пароль на доступ поменять. То есть, пароль поменять в первую очередь, потом чистить сайт.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\system\\ntsvc32k.exe - Rootkit.Win32.Agent.adj (DrWEB: Trojan.DownLoader.49977)
  2. c:\\program files\\common files\\system\\sysvideo32.dll - Rootkit.Win32.Agent.adj (DrWEB: Trojan.NtRootKit.847)
  3. c:\\program files\\common files\\system\\winmgt32k.dll - Rootkit.Win32.Agent.adj (DrWEB: Trojan.NtRootKit.847)