Вирус на сайте

Вчера с утра обнаружил, что на сайте во все файлы под именем index и default прописали iframe. Но это не беда, почистил все, заменил пароли на ftp. Сегодня захожу утром, а у меня на сайте рамблеровский счетчик, который я не размещал.

Причем нормальный код должен быть таким:

<a href="http://top100.rambler.ru/top100/"><img src="http://counter.rambler.ru/top100.jcn?1111111" alt="" width="1" height="1" border="0" /></a>

А у меня вот такой:

<script id="top100Counter" type="text/javascript" src="http://counter.rambler.ru/top100.jcn?1111111"></script><noscript><img src="http://counter.rambler.ru/top100.cnt?1739758" alt="" width="1" height="1" border="0">

Судя по логам кроме меня по ftp никто не заходил. Поиск "top100Counter" по файлам ничего не нашел, кроме той строки, что я написал. Кто-нибудь сталкивался с такой фигней?