Чё - то я не пойму!

Проверьте код страницы еще раз на предмет наличия <iframe>.

Во фрейм грузится зараженная страница.

Если я не ошибаюсь, это распространенный сейчас среди вебмастеров вирус, похищающий сохраненные в FTP-менеджерах пароли, и изменяющий главные страницы сайтов.

Это фигня скорее всего в винде у тебя сидит и не факт что найдешь, проще переустановить и поставить снова всю защиту, а то через время снова сайты в этой шняги будут . В тотале пароли фтп не сохраняйте.

Возможно дело и в системе, в коде сайта так ничего и не нашёл((

В свою очередь встречный вопрос, в каком менеджере безопасно хранить?

Радоваться надо.

Но посмотрите еще раз морду, в самом низу, после </html> точно нет ни чего постороннего?

безопасно только в голове... :( да и то не всегда :)

Serg_Kotov +1,

недавно встретил интересную тему, читал блог одного известного манимейкера в сети, mcafee выкинул предупреждение о сплоите - я отписал в аську хозяину блога, он проверил сайт - все чисто, я сам полез смотреть код - действительно сплоита уже не было,

а на след день он появился опять, в коде был iframe, владелец блога тоже заметил.

непонятно, почему эксплоит "мигал"

советую head тоже внимательнее просмотреть, в том блоге он как раз был в head