хм....как бы сказать...я знаю в чем дело...можете в личку написать ссылку на хостера и я вам скажу причину заражения.......как и что делают я вам не скажу....это приват информация, скажу что таким образом может быть заражено около 30% сайтов на территории СНГ.