На сайте появился нехороший код в index.php, который создавал iframe. Пароли к фтп сохранены в total commander (ССЗБ). Хотя может быть поимели хостера.
Чем можно проверить на вирусы вайн?
З.Ы. Заодно посоветуйте менеджер ftp с закладками (только не krusader)