Вирус,- "JS:Packed-AC [Trj]" проникает по FTP на сайт.

Уважаемые Господа!
Моя проблема в следующем:
Когда я открываю Total Commander и соединяюсь по FTP с сервером, то есть хочу залить на свой сайт файлы, то программа Outpost Firewall выдает такое окно:

Приложение Total Commander запрашивает исходящее соединение:
Удаленная служба: HTTPS (TCP: 443)
Удаленный адрес: www icq.com

Если я его разрешаю, то на моем сайте появляется такой вирус,- "JS:Packed-AC [Trj]" так его определяет Avast. Если это соединение не разрешаю, то вирус на сайте не появляется.
Сам вирус прописывается в конце кода HTML страницы как скрипт, в ручную его можно удалить.

Если я соединяюсь с хостингом с помощью программ: FileZilla, или CuteFTP, то происходит то же самое, Outpost Firewall выдает такое же окно, что эти приложения хотят соединится с : www icq.com

Когда открыт браузер Опера, то Outpost Firewall периодически выдает такое же окно.

До того как это все началось, стоял Нод 32, потом проверял комп с помощью Web CureIt. После этого поставил Avast. Далее сделал как в правилах перед запросам о помощи.
Файлы логов прилагаются.
Заранее благодарен за Вашу помощь.
С уважением Александр.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи ...

Сделал так как Вы просили

В логах чисто, смените пароли доступа к сайту...

Но проблема осталась как и была

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ntos.exe - [B]Trojan-Spy.Win32.Zbot.lzs[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]