Je ressors un peu le sujet pour indiquer que j'ai moi aussi eu un ver de ce type. Après modification de tous mes mots de passe je n'ai plus eu de problème.
J'ai également enlevé l'enregistrement de mes mot de passe dans mon logiciel ftp. Je soupçonne le ver d'utiliser les mots de passe préenregistrés pour se connecter. J'ai installé un anti malware.
Depuis, j'ai installé crawlprotect, ca me fait une protection supplémentaire contre les pirates.