naomilein

Aha hab zwar jetzt trotzdem grad keinen Peil, aber ich versuchs mal.
Also ich bin mit meinem Webspace bei netclusive.de.
Letzte Woche habe ich mir meine Layouts angesehen und in den Klammern wo die Zahlen stehen sollen, war nichts mehr. Also habe ich via FTP im FClick Ordner nachgesehen was los ist. Mit jemand anderem bin ich dann darauf gekommen, dass die show.php Datei fehlt (die wird beim klicken abgerufen). Da wir uns keinen Reim daraus machen konnten, habe ich mir den Ordner nochmal genauer angesehen. show.php wurde in shou.php umbenannt.
Einen Tag später kam eine Mail meines Hosters, dass o. g. Trojaner das Netzwerk schädigen und ich sie löschen soll. Hab die Dateien gelöscht und brav geantwortet. Am nächsten Tag waren die drei Trojaner wieder da und die show.php Datei war gelöscht. Ich also wieder Trojaner gelöscht, show.php hochgeladen und Passwort geändert. Dachte mir, damit hätte sich die Sache.
Zwei Tage später sehe ich wieder nach, wieder das gleiche. Zuhause hab ich mit meiner Festplatte verglichen, was denn alles im Ordner drinnen sein sollte. Auf meinem Webspace war eine including.php Datei wo sich jeder, der diese Datei aufruft, meine Scripte des FClick Ordners direkt runterladen konnte. Normalerweise sieht man die PHP Scripte ja nicht mehr, aber dort konnte man direkt darauf zugreifen. So also auch auf Passwort und alles.

Das einzige was ich von meinem Hoster als Antwort bekommen habe, ist Scripte durchgehen und Passwort ändern, was ich aber schon dreimal gemacht habe.

Meine Frage ist nun, wie ich diese Trojaner von meinem Webspace bekomme?

(waren die Informationen ausreichend, oder fehlt noch was wichtiges *grad ein wenig überfordert ist*?)