В Index.php постоянно повляется непонятный iframe

Вирусы это, вирусы, а не конкуренты.

На форуме уже полно тем с такими вопросами.

Меняйте пароль от фтп, удаляйте пароле, если они хранятся в каком-нибудь менеджере (напр. тотале) и будет счастье.

поставьте cmod 444 на файл

посмотрите также что сидит в папке cgi-bin - если Ваших скриптов там нет, тоже ставьте 444 на директорию

cmod 444 ставил, все равно не помогло. Попробую сделать так как посоветовал md5. Есть еще предложение, как от этого избавиться?

не может быть - возможно фрейм прописался до смены - Вы просто пропустили?

смените ftp клиента, для начала

Сейчас заметил, оказывается ставишь чмод 444, он ставиться. Потом проверяешь чмод опять 644...

В качестве фтп клиента использую обычный тотал коммандер, уже целый год и все нормально было.

Я думаю, к вам на хостинг залили, шел. Через него и прописывают эту бяку… Поищите сами, в принципе его найти можно если захотеть… Ищите файл которого нет в наборе dle...

да, многие хостеры не дают ставить cmod444

попробуйте cutftpPro в качестве клиента (версии после 8.3)

Посмотрел эту директорию, там ничего на одном сайте. А у второго сайта вообще этой директории нет.

Вроде просмотрел, неизвестных чужих файлов нет. Прописывается это только в одном файле, в нем наверно и проблема. Хотя если бы это был вирус на хостинге, то почему он выбирает именно этот один сайт из 5, которые тоже на дле. А iframe появляется на сайтах, которые в топе по одному ВЧ запросу, эти сайты на разных хостингах, но код itrame одинаковый почти появляется с периодичностью.

Если тупо перепрописывается один и тот же код и только в индексные файлы - ищите трояна в собственной машине.

Он может быть в папке шаблона, каких либо плагинов, и тому подобному. Подумайте что есть общего у этих сайтов в Топе и нет у тех которые не заражены... Общий шаблон, сборка дле с одного ресурса, если не лицензия конечно, и т.д.