Search:

Действительно обнаружили iframe в html/shtml файлах и прибили.
Судя по всему у кого-то из сотрудников вирус увёл пароль к фтп этого домена. На остальных доменах чисто.
У всех на крабочих компах...

Разбираемся.

Такой же результат. В коде всё чисто, при загрузке aph ни одного намёка на вирусы.