У меня перед новым годом с зараженного (не смотря на официальный avast is) компа стянули пароли доступа к ftp, сохраненные в fireftp. Схема заражения проста в корне всех сайтов в конце index.php добавлен скрипт. Проверьте сначала этот файл, если это так первым делом смените все пароли на ftp, панель управления хостингом, затем просто удалите строку со скриптом. С зараженного компа лучше этого не делать.

Нечего пользоваться авастом.

Каспер тоже не всегда спасает.

...