Утекают пароли FTP

[Kyrill]

Здравствуйте!

У меня проблема - кто-то как-то ворует пароли к FTP моего сайта, после чего туда заходят [боты, видимо] и внедряют вредоосный код во все файлы *.js, которые удается найти.
Впервые такой доступ к файлам на сервере с использованием утекшего пароля произошел месяц назад. Я сменил пароль и восстановил файлы из бэкапа.
Ситуация повторилась 4 дня назад. Опять сменил пароль и восстановил все.
Сегодня - снова та же история. Догадался сделать по-другому - сначала восстановил, а потом тут же сменил пароль (для верности менял со смартфона). Но все равно ведь он наверняка утечет, когда я полезу на FTP. Не менять же его после каждой сессии. Не знаю, что дальше будет, но проблема меня сильно беспокоит, мало ли какие другие пароли у меня воруют.
Стоит KIS 2011, ни на кого не ругается, проверки ничего не дают.
Для доступа по FTP раньше использовал FileZilla и Beyond Compare. Причем пароли сохранял в программах. После первой утечки использовал только Beyond Compare, причем пароль сохранять не стал. Полностью гарантировать чистоплотность этой программы не могу (она, скажем так, не совсем лицензионная), но пользуюсь ей уже несколько лет, не обновляя, и подобных проблем ни разу не было.
Прошу помощи от уважаемых экспертов.

[Info_bot]

Уважаемый(ая) Kyrill, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Прокси сами прописывали? ProxyOverride = *.dimdimsecure.com;*.local
Сделайте лог полного сканирования MBAM

[Kyrill]

Насчет прокси что-то не припомню, чтоб эти исключения вносил. Но использование прокси у меня по-любому выключено. К тому же я не пользуюсь IE, а пользуюсь Maxthon, где прокси отдельно отключен.
Лог прилагаю. (Какой-то больно страшный получился).

[Techno]

Удалите в MBAM:

HKCU\SOFTWARE\FirstRRRun (Bagle.Trace) -> Действие не было предпринято.

Проверьте на https://www.virustotal.com:

C:\Users\Кира\AppData\Roaming\avdrn.dat (Malware.Trace) -> Действие не было предпринято.
C:\update.exe (Trojan.Agent) -> Действие не было предпринято.

Установите новый Internet Explorer, а также все доступные обновления для Windows

[Kyrill]

В реестре удалил.
Вирустоталом проверил - эти файлы чистые.
А вот очень подозрительным показался этот (учитывая, что он оказался в той же папке, где и моя прога, используемая для доступаоп FTP):

C:\Program Files\BCompare\Data\Native\STUBEXE\@SYSTEM@\verclsid.exe (Backdoor.Agent) -> Действие не было предпринято

Вирустотал выдал 18/49. Не слишком много, но я все равно снес этот файл от греха. На работоспособность основной программы не повлияло.
Буду теперь следить, что дальше будет.

Спасибо большое за помощь.