101% ai troian, cea mai sigura metoda e sa limitezi accesul la ftp doar de la ip-ul tau. daca ai avg, scaneaza tot computerul, il va gasi cu siguranta.
apoi dupa ce l-ai curatat, schimba parolele.
sfat: fa-ti backup atat cu fisierele de pe srv, cat si cu cele locale pentru ca troianul modifica fisierele si schimba codul de dupa pozitia in care isi introduce iframeul.