Malware Infektion

Hallo Leute,
habe irgendwie ein etwas größeres Problem mit meiner Website. Dort trennt sich nach Aufruf der index.htm die Seite in zwei Wordpressbasierte Blogs. Irgendwie scheint es es jemandem gelungen zu sein auf diese index.htm Schadcode zu schleusen, denn ich erhielt folgenden Hinweis:

Die Seite www.curlyrob.de wurde als attackierende Seite gemeldet und wurde aufgrund Ihrer Sicherheitseinstellungen blockiert

Also nicht so schön. Was habe ich gemacht ? Website mit den WebmasterTools von Google durchforstet, gestern Abend ftp-Passwort geändert (denn nur so können die ja den Code einschleusen, oder ?), soweit alles gut.
Nur ein Problem, alle Bilder von Nextgen-Gallery werden nicht mehr angezeigt !!!

Was mache ich jetzt mit dieser doch sehr frustrierenden Situation ???
Wie bekomme ich heraus, ob sich noch Schadcode auf der Seite befindet ???

Vielen Dank für eure Hilfe

Gruss tequila

 

Frage ist jetzt, wie bekomme ich das da weg ??? Habe ne neue Index.htm erstellt, aber das hat mir nur fehlende Bilder bei meinen NextgenGallery Bildern eingebracht...
Viele Grüße
tequila