FTP alanındaki dosyaların içinde şöyle bir kod var mı?
<!--
<div id="language_selector_element" style="position:absolute;top:0px;right:10px; height:28px; overflow:visible; background:none; color:#FFFFFF; ">
<a class="bBtn" href="/?pid=5PO84Q261">TR</a>
| <a class="bBtn" href="/en/?pid=5PO84Q261">EN</a> </div>
-->
GrepWin yazılımıyla aratabilirsin. Eğer varsa scripte bağlı bir eklenti basıyordur bu kodu oraya. Malware türevi bir şey olsa gerek.