TAYSON, когда я зашел однажды на сайт, яндекс сказал что нашел, то во всех индексах и хтачисах в шапках и прочем нашел ява скрипт и в корне сайта, в самом корне файл который тута можно положить только зная пароль фтп, выше доступа chroot, файл который очень меня насторожил, тема подобная тут была, там все описал