Вредоносный .htaccess как избавиться от заразы ?

У меня была похожая проблема - через какой-то плагин для ВП загрузился вирус.

Попробуйте удалить последние/проверить файлы на вирусы.

Скорее всего вредоносный троян засел у Вас на компьютере, советую не сохранять пароли ftp там, не подключаться по ftp с зараженного компьютера.

Это происходит даже тогда, когда доступ по ftp вообще отключен для всех и для меня тоже.

Если заряжение происходит по фтп - то это видно в лога сервера спросите у хостера. В противном случае дыра у Вас на сайте. Также проверьте нет ли у Вас папок с правами доступа 777.

Попросил логи. В логах чисто, кроме меня по ftp никто ничего не закачивал.

Такая же ситуация как и у ТС, один в один. Кто-то подскажет что-то путное?

У меня было подобное, через устаревшую версию загрузчика файлов загрузили шелл на сайт, пришлось обращаться к знающему человеку, он нашел шел и дырку, шел выглядел как файловый менеджер, найти шел по дате изменения файлов было не возможно.

У сайтов есть права на запись в папки друг друга?

Обычно бывают, причем еще и между разными пользовательскими аккаунтами тоже бывают :D

Соответственно, искать надо уже лежащий файлик, который дает доступ тому, кто знает, где он лежит и как им пользоваться.

тс у вас шелл залитый где то лежит, найти можно бонально изучив access.log

если не можете самостоятельно попросите хостера или наймите того кто может.

Пока борюсь подручными методами. Написал скрипт, который отслеживает изменения в .htaccess. Как только размер .htaccess меняется, скрипт заливает правильный .htaccess и пишет лог, когда это произошло. Это происходит одномоментно на всех своих 25 сайтах.

Сегодня думаю поставить правильные права на папки и файлы, выкачать все 25 сайтов (они у меня на одном аккаунте) и искать подозрительные файлы.